ثغرة خطيرة بآيفون تسمح بسرقة 10 آلاف دولار من هاتف مقفل

في تطور أمني قد يثير قلق الكثيرين، كشفت تجربة حية تم بثها عبر منصة يوتيوب عن ثغرة أمنية غير متوقعة في نظام “Tap to Pay” الذي تقدمه شركة Apple، والمبني على تقنية NFC. هذه الثغرة تسمح، نظريًا، بإجراء عمليات سحب مالي من هاتف آيفون حتى لو كان مقفلًا، ودون الحاجة إلى أي بصمة أو التعرف على الوجه.

تم الكشف عن هذه الفجوة الأمنية خلال تعاون وثيق مع نخبة من خبراء الأمن السيبراني، حيث استعرض صانع المحتوى الشهير ماركيز براونلي (Marques Brownlee) تفاصيل العملية. أظهر الفيديو كيف تمكن من استخلاص مبلغ 10,000 دولار أمريكي من هاتف آيفون مغلق، وذلك بالاستعانة بأجهزة خارجية تعتمد على تقنية الاتصال قريب المدى (NFC).

آلية استغلال الثغرة

تستند آلية استغلال هذه الثغرة إلى ميزة “Express Transit” المدمجة في هواتف آيفون. تسمح هذه الميزة للمستخدمين بإجراء عمليات دفع سريعة في وسائل النقل العام دون الحاجة إلى فتح قفل الهاتف أو المصادقة عليه. إلا أن المخترقين استغلوا هذه الخاصية عن طريق اعتراض البيانات التي تتبادل بين الهاتف وجهاز الدفع. ومن ثم، قاموا بتعديل هذه البيانات لخداع النظام، مما سمح لهم بإتمام عملية دفع احتيالية.

المخاطر المحتملة وقيود الاستخدام

الأمر المثير للقلق هو أن هذه الثغرة، بحسب ما تم استعراضه، لا تضع أي حد أقصى للمبالغ التي يمكن سحبها. يعتمد المبلغ المسروق بشكل أساسي على الرصيد المتاح لدى الضحية. ومع ذلك، أفادت التقارير بأن الاستغلال الحالي لهذه الثغرة يقتصر على بطاقات Visa المخصصة لوسائل النقل العام فقط، مما يقلل من نطاق الخطر المباشر في الوقت الراهن.

ردود فعل الشركة والمتخصصين

من جهتها، سارعت شركة Apple إلى توضيح موقفها، مشيرة إلى أن المشكلة تبدو مرتبطة بشبكة Visa نفسها. بدورها، أعربت Visa عن شكوكها حول إمكانية حدوث هذا النوع من الاحتيال في ظروف واقعية. وأكدت الشركة أن المستخدمين مشمولون بسياسات حماية قوية ضد عمليات الاحتيال، وأن أموالهم تظل آمنة.

دروس للمستخدمين ومستقبل الأمان

على الرغم من أن أنظمة الأمان في هواتف آيفون تعتبر قوية ومتطورة، إلا أن هذا الحادث يوضح مرة أخرى أن أي تقنية، مهما بلغت قوتها، ليست محصنة بالكامل ضد محاولات الاستغلال. يظهر الأمر بشكل خاص عندما يتعلق الأمر بالميزات التي تركز على تسهيل تجربة المستخدم، أحيانًا على حساب إضافة طبقات حماية إضافية.