أسلوب اختراق جديد يستهدف أجهزة آبل.. إليك ماذا تفعل إذا تعرضت له؟

تعرض مستخدمو أجهزة آبل خلال الأيام الماضية لموجة جديدة من هجمات التصيد الاحتيالي تُسمى (MFA Bombing)، استهدفت جميع أجهزة آبل
ابتداء من هواتف آيفون، وحواسيب ماك، وأجهزة آيباد، وحتى ساعات
آبل الذكية عن طريق إغراق المستخدم بإشعارات طلب تغيير كلمة
مرور حساب (Apple ID).
ووفقًا لتقرير نشره الخبير الأمني (براين كريبس) في مدونته، استند
فيه إلى أقوال أشخاص تعرضوا للاستهداف، أفاد العديد من مستخدمي
أجهزة آبل أنهم تلقوا عددًا كبيرًا من الإشعارات التي تطلب إذنهم لتغيير كلمة مرور حسابهم عبر جميع أجهزتهم، مما شكل حالة من
الإزعاج الكبير، لأن المستخدم لا يمكنه استخدام جهازه بنحو طبيعي
إلا بعد الضغط على هذه الإشعارات كلها والتخلص منها.
وعندما يستقبل المستخدم هذه الإشعارات، يكون عليه التفاعل معها جميعًا، واحدًا تلو الآخر، من خلال الضغط على الإشعار، وبعد ذلك
الضغط على خيار من اثنين، (السماح) Allow، أو (عدم السماح
(Don’t Allow).
وقد شارك مستخدم يُسمى (بارث باتيل) ما حدث معه في هذا الهجوم
عبر منصة إكس، وقال إنه لم يستطيع استخدام أجهزته إلا بعد النقر
على خيار (عدم السماح) في أكثر من 100 إشعار.وبافتراض أن
المستخدم ضغط عن طريق الخطأ على زر (السماح) Allow، سيؤدي ذلك
إلى السماح للمهاجم بإعادة تعيين كلمة مرور حساب (Apple ID)،
مما يمنحه حق الوصول إلى الحساب.
وإذا لم ينجح العدد الهائل من الإشعارات في إرباك المستخدم لكي
يضغط على زر (السماح)، سيلجأ المهاجمون إلى المرحلة الثانية،
إذا كانوا يعرفون رقم هاتف المستخدم، إذ ستكون الخطوة التالية
هي انتحال المخترق صفة أحد موظفي خدمة عملاء آبل، ويجري مكالمة هاتفية مع المستخدم، ليخبره بأن الشركة لاحظت تعرض حسابه لمحاولات اختراق، ولتأمين الحساب وتغيير كلمة المرور، سيطلب الحصول على
الرمز المؤقت الذي حصل عليه المستخدم في رسالة نصية عبر هاتفه.
وعندما تنجح هذه الحيلة، ويحصل المخترق على الرمز المؤقت
سيستخدمه لإكمال عملية تغيير كلمة مرور الحساب، وبمجرد نجاحه
في هذه العملية سيصل إلى كافة بيانات المستخدم الموجودة في
الحساب، ويمكنه طرد المستخدم نهائيًا من جميع الأجهزة المسجلة
بهذا الحساب، كما يمكنه حذف كافة البيانات الموجودة في هذه
الأجهزة من بُعد.
وفي حالة المستخدم (باتيل) الذي نشر ما حدث معه، قال إنه تلقى المكالمة ولكنه كان متشككًا للغاية؛ لأن المتصل طلب منه الرمز
المؤقت الذي ترسله آبل مع رسالة تؤكد أنها لا تطلب تلك الرموز،
لذلك طلب من المتصل التحقق من بعض المعلومات عنه، وللغرابة أعطاه المتصل معلومات دقيقة للغاية، باستثناء اسمه الحقيقي.
يقول (باتيل) إنه عندما طلب من المتصل التحقق من الاسم الموجود
في ملفه الخاص بحساب آبل، أعطاه المتصل اسمًا لم يكن اسمه الحقيقي ولكنه اسم لم يره باتيل إلا في تقارير بيانات مسربة معروضة للبيع
عبر موقع ويب للبحث عن الأشخاص يُسمى PeopleDataLabs.
ما الثغرات الموجودة في نظام آبل التي تسببت في هذا الهجوم؟
بحث الخبير الأمني (براين كريبس) في المشكلة، ووجد أن المهاجمين يستخدمون صفحة في موقع آبل مخصصة لإعادة تعيين كلمة مرور ‌
(Apple ID‌) في حالة نسيانها، لإرسال إشعارات غير مرغوب فيها.
وتتطلب هذه الصفحة البريد الإلكتروني أو رقم الهاتف، كما أنها
تحتوي على اختبار (CAPTCHA)، عند إدخال عنوان البريد الإلكتروني، تعرض الصفحة آخر رقمين من رقم الهاتف المرتبط بحساب آبل، وبمجرد إدخال رقم الهاتف والضغط على إرسال يصل إلى المستخدم إشعار لطلب تعيين كلمة المرور.
ليس من الواضح ما الثغرة التي يستغلها المهاجمون في النظام لإرسال رسائل متعددة إلى مستخدمي آبل؛ لأنه من غير المحتمل أن يكون نظام
آبل مصممًا لإرسال أكثر من 100 طلب في وقت قصير، لذلك يُفترض أن
هناك خلل ليست آبل على علم به.
ومن ثم كشف (براين كريبس) عن وجود خللين في نظام آبل لتغيير
كلمة مرور حسابات المستخدمين، وهما؛ الأول: يسمح للمخترق بإرسال
عدد كبير من الإشعارات إلى جهاز المستخدم دون وجود حد أقصى في
وقت قصير، مما يرفع احتمالية ضغط المستخدم والموافقة على تغيير
كلمة المرور بالخطأ.
والثاني: يتمثل في مزية (Apple Recovery Key)، التي أطلقتها آبل لحماية حسابات Apple ID، والتي عندما تُفعل فمن المفترض أن تعطل تغيير كلمات المرور بالطريقة التقليدية المعتمدة على إرسال
الإشعارات إلى أجهزة المستخدم، ولكنها لم تؤد مهمتها المتوقعة
منها عندما استخدمها بعض الأشخاص الذي تعرضوا للهجوم للتخلص من الإشعارات التي تصل إليهم على مدار أيام.
ماذا تفعل إذا تعرضت لهذا الهجوم؟
لا يوجد حتى الآن طريقة واضحة وفعالة للتخلص من الكم الهائل من الإشعارات الذي يصل إلى مستخدمي أجهزة آبل، والذي قد يستمر لعدة أيام. لذلك يجب على مالكي أجهزة آبل المستهدفين في هذا الهجوم
أن يكونوا يقظين وأن يضغطوا على خيار (عدم السماح) في كل مرة
تظهر لهم فيها إشعارات.
وإذا تلقوا مكالمات هاتفية تطلب منهم بيانات للمساعدة في حل المشكلة، يجب التحقق من عدم تقديم أي معلومات حساسة لأي شخص،
حتى لو كانت المكالمة الهاتفية تبدو واردة من دعم آبل، إذ يُعدّ انتحال رقم هاتف أمرًا بسيطًا الآن، لذا فإن أفضل إجراء هو إنهاء المكالمة والاتصال بدعم آبل مباشرة.
ويجب أن تضع في حسبانك أن آبل لن تطلب معلومات العملاء عبر الهاتف كشكل من أشكال التحقق، وهذا مؤشر آخر على أن المتصل ليس حقيقًا.

الموضوع الأصلي: أسلوب اختراق جديد يستهدف أجهزة آبل.. إليك ماذا تفعل إذا تعرضت له؟ || الكاتب: حمدان || المصدر: منتدى حجازية الهوﯼ

https://www.hjazwa.com/

كلمات البحث

العاب ، برامج ، سيارات ، هاكات ، استايلات

انشر Facebook Twitter WhatsApp Telegram Copy Link

‏ ‏ ‏ ‏ طرٍح رٍآئع كَ ع ـآدتك ... يتمـآيل آليـآسمين شذى بجمـآل متصفحك .. ؤتترٍآقص آلـ ؤرٍؤد متعطرة برٍؤعة مَ طرحته أنـآملك لرٍؤحك أطيب آلـ ؤرٍد ؤأكـآليل آلـ زهرٍ معطرٍة برٍقةرٍؤحك ‏ ‏ ‏ ‏ ‏

الله يعطيك العافية
على جميل الطرح

رائع ماتقدموه من ابداع جميل
ننتظر المزيد منكم
لكم مودتي

-









سلمت الأيَادي وَ يعطيك العَافية
لرُّوحك إكليل الوَرد .

انتقاء جميل
يعطيك العافية على جمال الطرح
ل روحك السعادة ..

ذائقه مبدعه بالانتقاء
دمتي رائعه بطرحك وجمال حضورك
لروحك اكاليل زهر عطره

رَآئعْ مَآإنتَقِيتْ لَنَا ..سَلمتْ يَدآكْ
ولا عَدمْ مِن رَوعَةِ ذَائِقتُكْ
,’
لِرُوحُك عَبيِرُ البَنَفْسَجْ

طرح في غايه آلروعه وآلجمال
سلمت آناملك على الانتقاء الاكثر من رائع
ولاحرمنا جديدك القادم والشيق
ونحن له بالإنتظار

سلمت يمناك ع الطرح
الله يعطيك الف عافيه
في انتظار جديدك بكل شوق