تحذير لأصحاب آيفون.. ثغرة قد تؤدى إلى تسريب جميع كلمات المرور الخاصة بك

صدر تحذير عاجل لأصحاب هواتف آيفون بسبب خلل قد يؤدي إلى تسريب جميع كلمات المرور الخاصة بك، حيث حثت الشركة مستخدمي أجهزة آبل على التحقق من إعدادات أجهزتهم وتحديثها فورًا للتأكد من عدم تعرض بياناتهم الشخصية للخطر.

إذا قمت مؤخرًا بتثبيت نظام التشغيل iOS 18، فربما لاحظت وجود تطبيق يتم تنزيله تلقائيًا على شاشتك الرئيسية يسمى كلمات المرور، لأنه يسمح بتخزين جميع عمليات تسجيل الدخول وكلمات المرور التي طلبت من هاتفك أن يتذكرها في مكان واحد.

وعلى الرغم من أن هذه الأداة تبدو مفيدة، إلا أنه تم اكتشاف خلل في النظام بعد وقت قصير من إطلاقها، حيث اكتشف المطور والباحث الأمني ​​تومي ميسكي أن التطبيق كان يستخدم بروتوكول نقل النص التشعبي (HTTP) “غير المشفر”.

HTTP عبارة عن مجموعة من القواعد التي تسمح بنقل البيانات إلى الإنترنت وتستخدم لتحميل صفحات الويب، وأوضح خبير iOS أن الشبكات الضارة يمكنها بسهولة اعتراض بروتوكول HTTP غير الآمن والتلاعب به.

وهذا يعني أنه إذا سمحت لتطبيق كلمات المرور “بملء” بيانات اعتماد تسجيل الدخول الخاصة بك على صفحة ويب، فقد تتعرض بياناتك للخطر. ومع ذلك، تم إصلاح الخلل منذ ذلك الحين ولكن يحتاج مستخدمو iPhone إلى تحديث أجهزتهم للتأكد من أن بياناتهم آمنة.

وقالت ميسك هذا الأسبوع: “منذ إطلاق نظام التشغيل iOS 18، يستخدم تطبيق كلمات المرور الجديد HTTP غير المشفر لتنزيل أيقونات إدخالات كلمة المرور، مما يشكل خطرًا أمنيًا محتملاً”.

“لقد أبلغنا Apple بهذا الخطأ في سبتمبر، وتم إصلاحه أخيرًا في iOS 18.2.”

قال متحدث باسم شركة Apple عن الإصلاح: “تمت معالجة هذه المشكلة باستخدام HTTPS عند إرسال المعلومات عبر الشبكة”. أصبح إصلاح كلمة المرور متاحًا الآن لجميع الأجهزة إذا تمت ترقيتها إلى الإصدار الأحدث – iOS 18.2.