في اليوم الذي أصدرت فيه شركة Apple نظام التشغيل iOS 15، اكتشف باحث أمني إسباني طريقة لتجاوز شاشة قفل iPhone التي يمكن للمهاجمين استخدامها للوصول إلى ملاحظات المستخدم. وقال خوسيه رودريجيز إنه نشر تفاصيل طريقة القرصنة بعد أن قللت شركة أبل من أهمية المشكلات المماثلة التي أبلغ عنها في وقت سابق من هذا العام.
قام الباحث بالتغريد الأسبوع الماضي بأن شركة Apple تتقاضى عادةً 25 دولار للإبلاغ عن مثل هذه المشكلات، لكن الشركة دفعت له ما مجموعه 000 دولار للإبلاغ عن عيوب أكثر خطورة.
وقال رودريجيز إنه كان يشير إلى CVE-2021-1835 وCVE-2021-30699، اللذين قامت Apple بتصحيحهما في أبريل ومايو على التوالي. تسمح هاتان المشكلتان للمهاجمين بالوصول إلى برامج المراسلة مثل WhatsApp وTelegram حتى عندما يكون iPhone على شاشة القفل.
Apple، وفقًا لرودريجيز، قامت بتحسين الوضع إلى حد ما، لكنها لم تقضي على المشكلة تمامًا. بالإضافة إلى ذلك، لم تتصل الشركة بالباحث الأمني لتوضيح ما إذا كانت تقوم بإغلاق الثغرات الأمنية. ولهذا السبب قرر نشر مقطع فيديو يوضح القدرة الجديدة على تجاوز شاشة القفل للوصول إلى تطبيق Notes باستخدام Siri وVoiceOver.
وهكذا أصبح رودريجيز شخصًا آخر في قائمة طويلة من الباحثين الأمنيين الذين انتقدوا شركة أبل بسبب تراخيها في برنامج مكافأة الأخطاء.
iOS 15
كما هو متوقع، بدأت شركة Apple في طرح نظام التشغيل iOS 15، وهو إصدار جديد من منصة برامج الهاتف المحمول الخاصة بها والذي سيكون متاحًا قريبًا لأصحاب جميع الهواتف الذكية المتوافقة من الشركة، بدءًا من iPhone 6S الذي تم إصداره في عام 2015. يجلب التحديث عددًا من الابتكارات المثيرة للاهتمام، بما في ذلك القدرة على استخدام FaceTime للمكالمات على أجهزة Android وWindows، وخوارزميات معالجة الصور المحسنة وغير ذلك الكثير.
أحد أبرز الابتكارات هو FaceTime، وهو تطبيق الدردشة المرئية الخاص بشركة Apple، والذي كان يسمح في السابق فقط لمستخدمي أجهزة Apple بالتواصل. مع إصدار iOS 15، تغير ذلك، وتلقى FaceTime دعمًا للمكالمات على أجهزة Android وWindows.
لاستخدام هذا الخيار، ستحتاج إلى إنشاء رابط دردشة FaceTime يمكنك إرساله إلى أي شخص باستخدام أي طريقة متاحة. ومن خلال النقر على هذا الرابط، سينضم المستخدم تلقائيًا إلى المحادثة. لا يمكنك الانضمام إلى الدردشة إلا بعد الاتفاق مع المسؤول، لذلك يتم استبعاد ظهور الأشخاص العشوائيين عند إجراء المحادثات الافتراضية.
تغيير آخر يتعلق بتطبيق iMessage. من الآن فصاعدا، سيتم دفع الروابط التي يتلقاها المستخدمون على مدار اليوم تلقائيًا إلى تطبيقات أخرى ليستكشفها المستخدم. على سبيل المثال، عندما يرسل إليك شخص ما رابطًا لقصة إخبارية في Apple News، فسيتم نقله إلى خدمة الأخبار الخاصة بالشركة.
وبالمثل، سيتم نشر الروابط المستلمة في iMessage والتي تشير إلى Apple Music وApple Photos والخدمات الأخرى ذات العلامات التجارية.
