نظام “iOS” قابل للاختراق.. ماذا يعني “Jailbreak”؟

يعتمد متسللون ومطورون عمليات لكسر حماية عامة أو ما يطلق عليه “Jailbreak“، لنظام التشغيل “iOS” التابع بشركة “آبل”.

ويقول المتسللون إنه يعمل على جميع أجهزة “iOS”، مستفيدين من ثغرة أمنية في نظام التشغيل لا تدركها شركة “آبل”، أو ما يسمى بهجوم يوم الصفر، بحسب ما نقل موقع “WIRED” المتخصص بالتقنية، اليوم، الأحد 24 من أيار.

ويدعم “Jailbreak” الذي أصدره فريق “unc0ver“، جميع أجهزة آيفون التي تعمل بنظام “iOS 11” والإصدارات الأحدث، بما في ذلك الإصدار 13.5 الذي أطلقته “آبل” هذا الأسبوع.

صورة تعبيرية لجهاز آيفون- 24 من أيار (Vice)

ماذا يعني “Jaibreak”؟

حافظت “آبل” في تحديثاتها لأجهزتها على نهج “الحديقة المسوّرة”، وذلك بالسماح فقط للتطبيقات والتخصيصات التي توافق عليها في متجرها، دون منح المستخدمين قدرة على تنزيل برامج من الخارج.

ويحاول المتسللون التحرر مما سموه “السجن”، ومن هنا جاءت تسمية هذه البرامج بـ”الهروب من السجن” (jailbreak).

ويقوم المتسللون بإضافة برنامج “Jailbreak”، بالعثور على ثغرة في نظام التشغيل، تخترق بعض القيود العديدة التي تضعها “آبل” لمنع الوصول إلى البرامج الأساسية التي تشكل قلب نظام التشغيل.

وتبرر “آبل” هذه السياسة بأنها تفعل ذلك من أجل الأمان وحتى تمنع برامج التجسس.

لكن المختصين في كسر الحماية يقولون إن هدفهم من كسر هذه القيود هو تخصيص هواتف آيفون الخاصة بهم، كما هو معمول به عند معظم مستخدمي نظام التشغيل “آندرويد” (Android).

وبحسب “unc0ver” فإن برنامج  كسر الحماية لأجهزة “آبل” الذي طورته ويمكن تثبيته باستخدام منصتي كسر الحماية “AltStore” و”Cydia”، لا يستنزف عمر البطارية.

كما أنه لا يمنع استخدام خدمات “آبل” الأخرى مثل “Icloud” أو “ApplePlay”.

وتزعم المجموعة أنها تحافظ على حماية بيانات مستخدم “آبل”، ولا تقوّض أمان وضع الحماية لنظام “iOS”، مما يحافظ على تشغيل البرامج بشكل منفصل حتى لا تتمكن من الوصول إلى البيانات التي لا ينبغي لها الوصول إليها.

وقال المطور الرئيسي في فريق “unc0ver”، والذي يسمي نفسه  (Pwn20wnd)، لموقع “WIRED” المتخصص بالتقنية، إن “عملية كسر الحماية هذه تضيف بشكل أساسي استثناءات للقواعد الحالية”.

وأضاف أنها تمكن فقط من قراءة ملفات كسر الحماية الجديدة، وأجزاء من نظام الملفات التي لا تحتوي على بيانات المستخدم.

ويحذر خبراء الأمن المستخدمين من كسر حماية أجهزتهم، لأن ذلك قد يفتح الأجهزة لأشكال أخرى من الهجمات.

ولا يمكن التحقق في هذا الوقت من ادعاء فريق “unc0ver” بأن “Jailbreak” المتاح لا يثبط آليات الأمان في نظام التشغيل.

هل انتهى الأمان في آيفون؟

يأتي هذا الإصدار من برنامج “Jailbreak” في وقت تتلاشى فيه صورة الأمان القوية لشركة “آبل”.

وفي الأسبوع الماضي، قالت شركة “Zerodium” التي تعمل كوسيط لبيع الثغرات الأمنية، إنها لن تشتري بعد الآن بعض نقاط الضعف في “آيفون” نظرًا لوجود عدد كبير جدًا منها بحسب موقع “Motherboard reported“.

وذكر الموقع أن المتسللين توصلوا إلى الإصدار المقبل لنظام التشغيل “iOS 14” قبل عدة أشهر من إطلاقه.

ولم يتمكن “Motherboard” من التحقق بشكل مستقل من كيفية تسريب الإصدار المقبل من آبل.

لكن خمسة مصادر على دراية بالتسريب قالوا إنهم يعتقدون أن شخصًا ما حصل في كانون الأول 2019، على جهاز آيفون خاص بالمطورين يعمل على إصدار “14 iOS” الجديد، الذي أنشئ ليستخدم فقط من قبل مطوري “آبل”.

ووفقًا لهذه المصادر، اشترى هذا الشخص الهاتف من البائعين في الصين بآلاف الدولارات، ثم استخرج البنية الداخلية لنظام”iOS 14″، ووزعها على مجتمع كسر الحماية والقرصنة على “آيفون”.

ورفضت شركة “آبل” التعليق على التسريب، وقال أحد موظفيها الحاليين لموقع “Motherboard”، الذي أخفى هويته، “هذا أمر سيئ لو كان حقيقيًا”.

في حين قال مصدر متخصص في صناعة الأمن الإلكتروني إن فريقه لديه نسخة مسربة من نظام “iOS 14″، وهم يدرسون آليات الأمان فيها.

تفاصيل الثغرة الأمنية التي استخدمها المتسللون لبناء برنامج كسر الحماية غير معروفة، ولكن من غير المتوقع أن تستمر إلى الأبد.

فمثلما تعمل أدوات كسر الحماية على إيجاد طريقة للدخول، تعمل “آبل” بسرعة على إصلاح العيوب والثغرات وإغلاق كسر الحماية.

ويرجح فريق “unc0ver” أن شركة “آبل” ستتمكن من تحديد الثغرة الأمنية وتعمل على سدها.

وقال “عاجلًا أم آجلًا، سيفعلون. ولكن هذه هي طبيعة الاختراقات”، وأضاف الفريق “سيستغرق الأمر على الأرجح أسبوعين أو ثلاثة أسابيع على الأقل لإطلاق التصحيح”.