تحذيرات أمنية عاجلة: تحديثات «آيفون» وبرمجية خبيثة تستهدف «جيميل»

تتزايد التحذيرات الأمنية لمستخدمي الهواتف الذكية وخدمات البريد الإلكتروني، حيث دعت شركة آبل مستخدمي هواتف «آيفون» إلى تثبيت تحديث أمني جديد بشكل عاجل. وفي الوقت نفسه، كشف خبراء الأمن السيبراني عن برمجية خبيثة تستهدف حسابات «جيميل» (Gmail)، مما يثير مخاوف من استمرار وصول القراصنة إلى الرسائل الخاصة حتى بعد تغيير كلمة المرور. هذا الوضع يضع المراسلات الشخصية والبيانات المالية وحسابات المستخدمين الأخرى أمام مخاطر متزايدة.

تكشف هذه التحذيرات المتزامنة عن وجهين مختلفين للتهديد الرقمي. الأول يرتبط بثغرات أمنية في أنظمة تشغيل أجهزة آبل وتطبيقاتها، والثاني ببرمجية خبيثة تسعى لسرقة بيانات الجلسات من الأجهزة المصابة، مما يسمح للمهاجمين بالوصول إلى صناديق البريد الإلكتروني دون الحاجة لمعرفة كلمة المرور مجددًا.

في أحدث تحركاتها، أطلقت شركة آبل تحديث نظام التشغيل «iOS 27.2.1»، وحثّت المستخدمين على تثبيته بسرعة. ورغم أن التحديث لا يتضمن مزايا جديدة أو تغييرات كبيرة، إلا أن أهميته تكمن في معالجة أخطاء ومشكلات أمنية قد تعرض بيانات المستخدمين للخطر. وأوضحت آبل في ملاحظات الإصدار أن التحديث يتضمن إصلاحات للأخطاء وتحديثات أمنية لأجهزة «آيفون»، دون الكشف عن تفاصيل الثغرات المعالجة. وتشير معلومات إضافية إلى أن بعض المشكلات ترتبط بتطبيق المراسلة «iMessage»، وقد تسمح بالوصول غير المصرح به إلى المحادثات الجماعية.

من بين الثغرات المثيرة للقلق، احتمال تمكّن مهاجم من الانضمام إلى محادثة جماعية دون دعوة، والاطلاع على الرسائل المتبادلة. وقد تسمح ثغرة أخرى للمهاجم برؤية رسائل أُرسلت قبل انضمامه إلى المجموعة، مما يفتح المجال لكشف أجزاء من سجل المحادثات الخاصة. ولا تقتصر المشكلات الأمنية على «iMessage»، بل تشمل آليات الاتصال بين أجهزة آبل، بما في ذلك ثغرتان مرتبطتان بتقنية «بلوتوث»، قد تتيح إحداهما للمهاجم تشغيل شيفرة برمجية على الجهاز المستهدف، مما يرفع مستوى الخطر من مجرد الاطلاع على البيانات إلى تنفيذ عمليات غير مصرح بها.

لم تؤكد آبل استغلال هذه الثغرات في هجمات فعلية، ولم تقدم تفاصيل إضافية حول نطاق الأجهزة المتأثرة أو طبيعة الاستغلال المحتمل. وفي محاولة لاحتواء المخاوف، شدد آدم بوينتون، مدير الاستراتيجية المؤسسية الأول في شركة «Jamf»، على أهمية تثبيت التحديث دون إثارة الذعر. يمكن لمستخدمي «آيفون» تثبيت التحديث عبر الإعدادات، ثم «عام»، ثم «تحديث البرامج»، أو قد يظهر طلب التثبيت مباشرة أو يُثبّت تلقائيًا.

يأتي هذا التحذير بعد إصدار «iOS 27.2» السابق، الذي حمل تحسينات مثل تعزيز قدرات «Siri» لتذكر المحادثات السابقة، وتعديلات على تطبيقي «Messages» و«Photos». أما الإصدار الجديد، فقد ركز على سد الثغرات الأمنية.

في موازاة المخاطر المرتبطة بأجهزة آبل، برز تهديد آخر يستهدف مستخدمي خدمة «Gmail». حذّر خبراء الأمن السيبراني من برمجية خبيثة تُدعى «Remus Stealer»، تُعرض في منتديات القرصنة كأداة تتيح الوصول إلى صناديق البريد الإلكتروني وقراءة الرسائل الخاصة بصورة سرية. تكمن خطورة البرمجية في قدرتها على إبقاء القراصنة متصلين بحسابات الضحايا حتى بعد تغيير كلمات المرور أو إغلاق المتصفح، مما يعني أن تغيير كلمة المرور وحده قد لا يكون كافيًا إذا سُرقت بيانات الجلسة.

لا يتوقف نطاق التهديد عند رسائل البريد الإلكتروني، إذ يمكن أن تتحول المعلومات المسروقة إلى وسيلة للوصول إلى حسابات أخرى مرتبطة بالبريد، خاصة عند وجود روابط إعادة تعيين كلمات المرور أو رموز التحقق في الرسائل. هذا قد يتيح السيطرة على الحسابات البنكية وخدمات التسوق ومنصات التواصل الاجتماعي وغيرها.

تُعرض برمجية «Remus Stealer» باشتراك شهري قدره ألف دولار، مع لوحة تحكم تتيح استعراض الرسائل ومعلومات المرسلين وأوقات الإرسال، بالإضافة إلى أدوات بحث ومشاركة الوصول. وأجرى باحثو شركة «Hudson Rock» تحقيقًا في الادعاءات المرتبطة بالبرمجية، وفحصوا مواد ترويجية وتواصلوا مع مطورها وأحد مستخدميها، ووجدوا لقطات شاشة تعرض واجهة شاملة للتعامل مع محتويات صندوق البريد.

لم يؤكد الباحثون بصورة مستقلة قدرة البرمجية على الاستمرار في الوصول إلى الرسائل الجديدة بعد تأمين الحسابات بالكامل، ولم يتحققوا من آلية تفاعلها مع ذاكرة المتصفح قبل إغلاقه. وفي المقابل، نفت شركة غوغل استغلال البرمجية لثغرة أمنية غير معروفة في «Gmail»، موضحة أن الهجمات التي تعتمد على سرقة رموز الجلسات ليست جديدة، وأن الشركة تعمل على تحديث أنظمتها الدفاعية باستمرار.

تعتمد هذه الهجمات على الحصول على بيانات الجلسات المؤقتة التي تسمح بالبقاء مسجلًا للدخول دون الحاجة لإدخال كلمة المرور في كل مرة. يمكن للمجرمين سرقة هذه البيانات من أجهزة مصابة، وقد تبدأ الإصابة بتنزيل ملفات خبيثة تتنكر في صورة تطبيقات موثوقة. يسعى البرنامج الضار إلى جمع بيانات تسجيل الدخول ورموز الجلسات، ثم إرسالها للمهاجمين. تكمن الخطورة في أن المهاجم لا يحتاج لمعرفة كلمة المرور الأصلية، بل يستفيد من بيانات الجلسة المسروقة لتجاوز مرحلة تسجيل الدخول.

إذا ثبتت قدرة البرمجية على تنفيذ هذه العمليات، فإن الأضرار المحتملة قد تمتد إلى معلومات مالية ووثائق عمل وروابط استعادة الحسابات. ومع ذلك، لا تثبت الأدلة المتاحة أن «Remus Stealer» قادرة على تجاوز جميع إجراءات الحماية أو الاحتفاظ بالوصول إلى الحسابات إلى أجل غير محدود.

في مواجهة هذه الهجمات، ينصح خبراء الأمن السيبراني بعزل الأجهزة المشتبه في إصابتها، وتغيير كلمات المرور باستخدام جهاز آخر موثوق، ومراجعة قائمة الأجهزة المسجلة الدخول، وإزالة أي أذونات أو تطبيقات غير معروفة. وتشمل إجراءات الحماية مراجعة إعدادات البريد الإلكتروني، خصوصًا قواعد إعادة التوجيه وعوامل التصفية وبيانات استرداد الحساب. كما يُنصح بفحص الحسابات البنكية وخدمات التسوق ومنصات التواصل الاجتماعي المرتبطة بـ«Gmail»، وتغيير بيانات الدخول إليها عند الاشتباه في تعرضها للخطر، وتفعيل خاصية التصفح الآمن المعزز في متصفح «Chrome».

تعيد هذه التحذيرات تسليط الضوء على أهمية تحديث أنظمة التشغيل والمتصفحات والتطبيقات فور صدور الإصلاحات الأمنية، وعدم الاكتفاء بتغيير كلمة المرور كحل وحيد، إذ يمكن أن تظل بيانات الجلسات المسروقة مصدر خطر حتى بعد تغيير بيانات الدخول، إذا لم يُعالج الجهاز المصاب وتُنهَ الاتصالات النشطة غير المصرح بها.

يجب التعامل مع التحذيرين بصورة مختلفة؛ فمستخدمو «آيفون» مطالبون بتثبيت تحديث آبل الأمني، بينما يحتاج مستخدمو «Gmail» المشتبه في تعرض أجهزتهم للاختراق إلى مراجعة الجلسات والأجهزة وإعدادات الحساب، وفحص الجهاز نفسه، في ظل استمرار التحقيق في القدرات الفعلية لبرمجية «Remus Stealer».