بياناتك في خطر | ثغرة في Apple Silicon تسرب مفاتيح التشفير .. الحل
يعتبر من الأجهزة الأكثر شهرة والأكثر استخدام ويسعى ليمتلكها الكثير من الأشخاص هي أجهزة شركة أبل، ولكن لا يعرف الكثير أنه يوجد بعض العيوب الموجودة فيها والتي تتسبب في الخطر لبياناتك وهي تسرب مفاتيح التشفير، من خلال هذا المقال نعرض لكم بعض التفاصيل عن والعيوب والمميزات الموجودة في أجهزة أبل.
ثغرة في Apple Silicon تسرب مفاتيح التشفير
بعد البحث والتأكد أثبتت الدراسات الحديثة أن يوجد ثغرة أمنية في أجهزة أبل، والتي تسمح للمتسللين من استرداد مفاتيح التشفير الخاصة لمستخدمي هذه الأجهزة، وتعمل هذه الثغرة كقناة جانبية وهي تسمح باستخراج المفاتيح الشاملة، عندما تنفذ شرائح أجهزة أبل تطبيقات بروتوكولات العملات المشفرة المنتشرة.
أضاف الباحثون أن استغلال الثغرة الأمنية يحدث عندما يتم معالجة كل من عملية التشفير المستهدفة والتطبيق الضار، الذي يعمل بامتياز نظام المستخدم القياسية، على نفس مجموعة وحدة المعالجة المركزية.
حدد الباحثون أيضًا أن هذا الاختراق يقوم على خوارزميات التشفير، وهو يستغل نقاط الضعف الموجودة في مجموعات شرائح كلاسيكية، وعلى الرغم من أن هذا يشكل خطرًا كبيرًا على شرائح جو فيتش والتهديدات الأمنية، وقال الباحثون أن هذا حطرًا أمنيًا كبير جدًا.
الحل في ثغرة تسرب مفاتيح التشفير في أبل
يعتبر هذا الخلل أنه لا يمكن تصليحه، وقالت أبل أن أمكانية القضاء عليه محدودة وتوفر بعد الحلول المقترحة، مثل تشويش النصوص المشفرة، وهي درجة معينة من الحماية ولكنها تأتي بتكلفة أداء كبيرة وهي تعتبر التدابير البديلة، مثل تشغيل عمليات التشفير على مراكز فعالة بدون dMP وهذا بمثابة حل وسط بين الأمان وكفاءة النظام.
على الرغم من خطورة هذه الثغرة الأمنية إلا أن استغلالها يتطلب الكثير من الجهد والتفاعل الكبير من قبل المستخدم، وتتم عن طريق خداع المستخدمين لتثبيت برامج ضارة محظورة عادة بشكل افتراضي على أجهزة MAC والمدة الطويلة للهجوم من 54 دقيقة إلى 10 ساعات وهذا يقلل من نجاح هذه العملية.
موقف أبل من الثغرة
تم إبلاغ أبل بهذه الثغرة الأمنية لكنه لم يتخذ أي إجراءات تأمينية، ويجب أن يكون الحل هو معالجة الخلل الذي يوجد في تصميم الشرائح وتحسين التصميم، عند تكرار النسخ المستقبلية التي يتم تصنيعها فيما بعد.
يجب على كل مستخدمي أبل أن يكونوا حذرين عند تنزيل أي من تطبيقات الطرف الأخر وأن ينتبهوا إلى التهديدات الأمنية المحتملة، ويجب أيضًا التحقق من مصدر التطبيق والتأكد من انه تطبيق أمن وغير ضار بجهازك.
أصبحت الكثير من الأجهزة الآن تواجه العديد من المشكلات الأمنية، وهذا يحدث عادة إما بسبب تنزيل على الأجهزة تطبيقات من مصادر غير موثوقة أو غير أمنه، أو بسبب عدم تأمين الجهاز جيدًا عند تصنيعه من قبل الشركة المصنعة له، لذلك يجب دائمًا الحرص عند تحميل أي تطبيق.
