Calif.io تتجاوز وضع الإغلاق في iOS 27 ويصمد الاختراق بعد التحديث
فريق الأمن Calif.io تجاوز وضع الإغلاق Lockdown Mode في iOS 27، ويُقال إن الاختراق يبقى قائماً بعد تحديث النظام، بعد كسره السابق للحماية.

نجح فريق الأبحاث الأمنية Calif.io في تجاوز وضع الإغلاق Lockdown Mode في نظام iOS 27. وبحسب المعلومات المتاحة، يستمر اختراق الجهاز حتى بعد تحديث النظام. وهذا ثاني إنجاز لافت للفريق خلال فترة قصيرة.
بعد الجيلبريك غير المرتبط
كان الفريق قد أعلن سابقاً أول جيلبريك من نوع untethered لنظام iOS 27. ولا تحتاج هذه الطريقة إلى إعادة تشغيل الثغرة بعد كل إعادة تشغيل للهاتف، ولذلك تُعد من أصعب الأهداف في إصدارات آبل الحديثة. ويُظهر تجاوز وضع الإغلاق أن الباحثين لم يكتفوا بالجيلبريك وحده.
وضع الإغلاق ميزة اختيارية تقيّد وظائف الآيفون عمداً لتقليص مساحة الهجوم. وهي موجهة إلى الأشخاص المعرضين لهجمات متطورة ومستهدفة، مثل الصحفيين والناشطين. وعندما يُتجاوز هذا الحاجز، يبرز سؤال حول متانة خط الدفاع الأخير.
لماذا يهم ذلك
أخطر ما في الأمر هو الاستمرارية. فإذا كان الوصول يصمد فعلاً بعد التحديث، فقد لا يكفي تثبيت إصدار جديد من iOS للتخلص من آثار الهجوم. وهذا يعني للمستخدمين أن ترقيع النظام لم يعد وسيلة مضمونة لاستعادة السيطرة على الجهاز.
ولا تتضمن المعلومات المتاحة تفاصيل تقنية، مثل الثغرات المستخدمة أو نطاق الأجهزة المتأثرة. كما أن موقف آبل من النتائج غير معروف، ولا يُعرف إن كان سيصدر تحديث لمعالجتها ومتى. وإلى أن تُنشر هذه التفاصيل، يصعب تقدير الخطر الفعلي على المستخدم العادي.
وتُظهر Calif.io للمرة الثانية في وقت وجيز أن حماية iOS 27 يمكن تجاوزها بطريقة كانت تُعد حتى وقت قريب بعيدة المنال. وستعتمد الخطوات المقبلة على نشر التفاصيل التقنية وعلى رد آبل.
تطبيقات تستحق النظر
اختر المربعات الصحيحة واجمعها وحقّق الهدف. سهل التعلم، صعب الإتقان. مجاني، لجميع الأعمار.
تحدّث مع شريك محادثة بالذكاء الاصطناعي؛ تعود كل جملة مصحّحة ومشروحة بلغتك. 9 لغات، من A1 إلى C2.
افتح رسائل EDIFACT وX12 مع شرح كل مقطع، وحوّلها إلى JSON/XML، وصدّرها إلى PDF وExcel. يعمل محليًا دون رفع.
اختر لمن الهدية والمناسبة والشخصية. يقرأ محرك البحث أوصاف المنتجات من المتاجر المحلية ويرتّب ما يناسب. مجاني، بلا تسجيل.
المزيد من هذا اليوم
عرض الكل →
آبل تفتح Siri AI لجميع المطورين عبر App Intents

اليابان توقف نظام e-Tax للصيانة الطارئة بعد رصد اتصالات مشبوهة

تسريب MUJI يتسع: أرقام بطاقات 1.09 مليون عضو كاملة في دائرة الخطر


