آبل تُعالج ثغرة تكشف الرسائل المحذوفة في هواتف آيفون
أطلقت شركة آبل مؤخرًا تحديثًا برمجياً عاجلاً لمستخدمي هواتف آيفون وأجهزة آيباد، يأتي ذلك لسد ثغرة أمنية حساسة كانت تسمح لجهات إنفاذ القانون بالوصول إلى رسائل محذوفة. هذا الخلل التقني أثار مخاوف كبيرة بشأن خصوصية البيانات، حيث كان النظام يحتفظ بنسخ من الإشعارات التي تحتوي على نصوص الرسائل، مما جعل الحذف التلقائي للمحادثات غير فعال في بعض الحالات.
كيف تعمل ثغرة آيفون الأمنية
أوضحت الشركة في مذكرتها التقنية أن المشكلة الأساسية كانت تكمن في تخزين الإشعارات محلياً. ورغم قيام المستخدمين بضبط تطبيقاتهم لحذف الرسائل تلقائياً، كان نظام التشغيل يحتفظ بنسخة من محتوى هذه الإشعارات في قاعدة بيانات خاصة لمدة قد تصل إلى شهر. هذا الأمر أتاح لأدوات التحليل الجنائي، مثل تلك التي يستخدمها مكتب التحقيقات الفيدرالي، استرجاع محتويات حساسة كان من المفترض زوالها نهائياً.
| الإصدار | نوع الجهاز |
|---|---|
| iOS 17.6.2 | هواتف آيفون |
| iPadOS 17.6.2 | أجهزة آيباد |
لقد سارعت العديد من جهات حماية الخصوصية، بما في ذلك فريق عمل تطبيق “سيجنال”، إلى حث المستخدمين على أخذ الحيطة. وتعد ميزة حذف الرسائل تلقائياً من الأدوات الجوهرية التي يعتمد عليها الكثيرون لحماية محادثاتهم، خاصة عند التعامل مع معلومات حساسة تتطلب خصوصية عالية. يتضمن التحديث الجديد حلولاً لمجموعة من المشكلات التقنية لضمان عدم بقاء أي أثر للبيانات المحذوفة:
- وقف تخزين نصوص الإشعارات في قاعدة بيانات النظام.
- تنسيق أفضل لعملية حذف البيانات المؤقتة.
- تعزيز أمان تطبيقات المراسلة الفورية.
- توفير حماية إضافية للأجهزة ذات الإصدارات القديمة.
خطوات حماية أجهزتك
على جميع المستخدمين المبادرة فوراً بتثبيت هذا التحديث البرمجي الجديد عبر إعدادات الجهاز لضمان إغلاق هذه الثغرة. لا تقتصر أهمية هذا التحديث على إصلاح الأخطاء فحسب، بل تمتد لتكون جزءاً من التزام الشركة بحماية خصوصية المستخدمين ومنع استغلال النظام في استعادة معلومات تم محوها مسبقاً بطريقة قانونية أو جنائية، مما يعيد الطمأنينة لمستخدمي تطبيقات المراسلة المشفرة.
ينصح الخبراء دائمًا بالتحقق من وجود تحديثات النظام بشكل دوري واتباع الإرشادات الأمنية التي تصدرها الشركات المصنعة للهواتف. إن التحديث الأخير يعزز من قوة الدفاع الرقمي لجهازك ويضمن أن ميزة الحذف التلقائي للرسائل تعمل بالشكل المطلوب والمقصود لحماية خصوصيتك من أي اختراق غير متوقع أو وصول غير مصرح به لبياناتك المحذوفة من قبل أطراف خارجية.