هناك فرق بين الخطأ الذي يُصلَح، والعيب الذي يعيش معك.
الأسبوع الماضي، نشر باحثو أمن من فريق Paradigm Shift ثغرة يسمّونها usbliter8 — تحقق تنفيذًا عشوائيًا للكود داخل SecureROM في شرائح Apple A12 وA13. هذا يعني أن المهاجم يستطيع الوصول إلى أعمق طبقة في بنية الشريحة — الطبقة التي تثق بها كل ما فوقها.
ما الذي يجعلها مختلفة؟
معظم الثغرات تُصلح ببيان أمان وتحديث برمجي. هذه لا.
الـ SecureROM كود محفور في السيليكون وقت التصنيع. لا يوجد ما يُسمّى بـ "patch for hardware". الأجهزة المتأثرة — كل ما يعمل بـ A12 كـiPhone XS وXR وiPad Pro 2018 وiPad Air 3، وكل ما يعمل بـ A13 كـiPhone 11 وiPhone SE 2020 — ستحمل هذا العيب طوال عمرها التشغيلي.
الخبر الإيجابي الوحيد: ليست ثغرة عن بُعد. تتطلب وصولًا جسديًا للجهاز. هذا يُقيّد نطاق الخطر — لكنه لا يُلغيه.
ما الذي يستطيع المهاجم فعله؟
الـ SecureROM نقطة الثقة الأولى في سلسلة الإقلاع. الوصول إليها يعني نظريًا: تجاوز التشفير، وفرض سلسلة إقلاع مزيفة، وتثبيت برمجيات خبيثة لا تراها أي أداة أمنية عادية — لأنها تعمل في طبقة أعمق من نظام التشغيل ذاته.
هذا النوع من الثغرات يستخدمه تاريخيًا باحثو الجيلبريك... وأجهزة الاستخبارات.
حين نشتري جهازًا، نفترض ضمنيًا أن مشاكله مؤقتة — تحديث يحلها. لكن بعض الأخطاء محفورة في المعدن، تمامًا مثلما أن بعض القرارات لا تراجع لها. السؤال الحقيقي ليس «هل هذا الجهاز آمن اليوم؟» — بل: إلى متى؟
No comments yet