في عالم مترابط مثل العالم الذي نعيش فيه ، ليس من المستغرب أن يتعين على الشركات التعرف على بعض نقاط الضعف التي تؤدي إلى تسرب البيانات من مستخدميها. فيسبوك وجوجل كانت هناك بعض هذه الشركات التي كان عليها أن تعاني من هذا النوع من الجدل لكن شركة آبل لم تسلم من ذلك بالرغم من أنها أرادت بلا شك إخفاءها لتستمر في صيانتها كشركة لا تعاني من هذه الأنواع من المشاكل.
كما ذكرت اليوم أخبار القراصنة قامت Apple بهدوء بتصحيح ثغرة أمنية في iCloud أن H. كان سيسمح للمتسلل بالوصول إلى معرفات Apple الأخرى وبالتالي جزء من المعلومات المرتبطة. على الرغم من أنه لحسن الحظ تم حل هذا بالفعل ولن تكون هناك حاجة للجوء إليه بدائل iCloud .
قامت Apple بإصلاح خطأ في iCloud
ظهرت هذه الثغرة الأمنية بفضل الباحثة التركية مليح سيفيم. لقد أدرك ذلك من خلال حسابه يمكن الوصول إلى معلومات جزئية من حسابات iCloud الأخرى بشكل عشوائي ، على الرغم من أنه يمكنه أيضًا الوصول إلى بيانات الأشخاص المعروفين طالما كان يعرف رقم هواتفهم. البيانات التي يمكن الوصول إليها من قبل هذا الباحث متضمنة التفاصيل المصرفية أو كلمات المرور. من الواضح أن كل هذا يمكن القيام به دون أن يلاحظ المستخدم.
عندما علم هذا الباحث بهذه الثغرة الأمنية ، قام بإبلاغ شركة Apple عنها. وردت بقول ذلك تم إصلاح هذه الثغرة الأمنية قبل أن يبلغ عنها لكن الحقيقة هي أن الباحث يمكنه الاستمرار في القيام بهذه العملية بعد أيام من إرسال المعلومات. من المؤكد أن شركة Apple لم تكن على علم بذلك وقالت نعم لتجنب الاضطرار إلى الدفع مقابل هذه المعلومات.
كما ترى في الفيديو السابق هذا الخطأ كان يعتمد على كيفية ربط رقم الهاتف بمعلومات الفوترة في معرف Apple . لذلك عندما قمت بتحرير معلومات الفواتير الخاصة بك في الإعدادات وحفظها برقم هاتف آخر ، تم تنزيل بيانات مالك هذا الرقم وبالتالي يمكنك رؤية جزء من بياناتها.
حيث أن هذه الثغرة الأمنية تعتمد على طريقة تنزيل البيانات من خوادم تمكنت Apple من التصحيح دون إصدار أي نوع من التحديثات العامة. لكن في النهاية انتهى الأمر بالظهور على الرغم من أنهم لم يرغبوا في الكشف عنها. لذلك فمن المستحسن تغيير كلمة مرور معرف Apple .
هذا الخطأ كما نقول يمكن أن يكون طبيعيا داخل الشركة ق وأكثر إخفاء لهم. الشيء الإيجابي هو أنه قد تم حله بالكامل بالفعل ونأمل أن يستمر نفس الاتجاه مع خطأ FaceTime الذي ما زلنا ننتظر تحديثه.
اترك لنا في مربع التعليقات ما هو رأيك في هذه الثغرة الأمنية.
