اتهم وزير الخارجية الأمريكي مايك بومبيو، صراحة وللمرة الأولى، روسيا بالوقوف خلف الهجمات الإلكترونية واسعة النطاق التي استهدفت وكالات حكومية أمريكية، جاء ذلك بعد أن كشفت تفاصيل جديدة عن حملة تجسس إلكتروني شرسة جعلت فرق الأمن في شبكات الإنترنت على مستوى العالم تسعى حثيثا لتقليل الأضرار. بومبيو قال خلال استضافته في برنامج ذي مارك ليفين شو الإذاعي الجمعة: أعتقد أن الوضع الآن لنا أن نقول بوضوح إن الروس لهم يد في هذا العمل. وذلك وفقا لوكالة رويترز الإخبارية. وأضاف: كانت هناك جهود كبيرة لاستخدام جزء من برنامج معلوماتي لطرف ثالث لدس رمز أساسي داخل أنظمة الحكومة الأمريكية. مشيرا إلى تورط موسكو في هذه الهجمات، مؤكدا أن الحكومة الروسية نفذت محاولات متكررة لاختراق شبكات الحكومة الأمريكية. بحسب قناة الحرة. وكانت موسكو قد نفت ضلوعها في عمليات القرصنة، وأبدت استعدادها للتعاون مع واشنطن بهذا الشأن. إلا أن مسؤولون أمريكيون لا يزالون يتهمونها بالوقوف وراء الهجمات التي قالت مصادر أمريكية إنها بدأت منذ مارس ولا تزال مستمرة. وفي تقريرها قالت رويترز إن سجلات إلكترونية أظهرت أن متسللين يُشتبه بأنهم من روسيا اخترقوا أنظمة جماعات في بريطانيا وشركة أمريكية لتقديم خدمات الإنترنت وإدارة محلية في ولاية أريزونا إلى جانب وكالات حكومية أمريكية في إطار الهجوم الإلكتروني الكبير الذي تم الكشف عنه الأسبوع الماضي. وذكرت شركة سيسكو سيستمز لصناعة معدات الشبكات أنها اكتشفت وجود برمجيات خبيثة في عدد محدود من الأجهزة في بعض مختبراتها لكنها لم توضح ما إذا كان قد تم الاستيلاء على أي شيء. وقال مصدر مطلع على تحقيق تجريه الشركة إن الضرر أصاب أقل من 50 جهازا. وفي بريطانيا، أفاد مصدر أمني بأن عددا صغيرا من المؤسسات من خارج القطاع العام تضرر أيضا. وأصاب اختراق الوكالات الحكومية الأمريكية، الذي كانت رويترز أول من يكشف عنه يوم الأحد الماضي، وزارات الأمن الداخلي والخزانة والخارجية والطاقة في الولايات المتحدة. وقال خبراء في أمن الإنترنت إن الاختراق اقتصر في بعض الأحيان على مراقبة رسائل البريد الإلكتروني لكن لم يتضح ماذا كان يفعل المتسللون عندما اخترقوا الشبكات. وقال برايان مورغنستيرن المتحدث باسم البيت الأبيض للصحفيين إن مستشار الأمن القومي روبرت أوبراين يعقد اجتماعات طوارئ يوميا إن لم يكن بوتيرة أسرع من ذلك. وأضاف يعملون بكد شديد لتقليل الأضرار والتأكد من أن بلادنا آمنة. لن نخوض في الكثير من التفاصيل لأننا لن نكشف لخصومنا ما نفعله للتصدي لهذه الأمور. وقال مسؤول أمريكي كبير إنه لم يتم التوصل إلى طريقة للرد أو معرفة من يقف وراء الهجوم. وأكدت وكالة الأمن السيبراني وأمن البنية التحتية -وهي جزء من وزارة الأمن الداخلي الأميركية- ، الخميس، أن الوكالات الحكومية الأمريكية وكيانات البنية التحتية الحيوية تعرضت لخطر الاختراق من قبل قراصنة منذ مارس الماضي على الأقل، مؤكدة أن القراصنة أظهروا صبرا وأمنا عملياتيا وحرفية معقدة في هذه الاختراقات. وأصدرت الوكالة الأمنية أوامر للوكالات الحكومية بفصل أجهزتها عن برنامج سولار ويندز (Solar windows) الذي يُعتقد أنه تعرض للاختراق وتستخدمه العديد من الوكالات الحكومية والشركات الخاصة في الولايات المتحدة. بحسب الجزيرة نت. وأشارت مصادر مطلعة على الأمر، بحسب رويترز، إلى أن هناك اعتقادا بأن المتسللين يعملون لصالح الحكومة الروسية. ونفى دميتري بيسكوف المتحدث باسم الكرملين هذه الاتهامات. وقال ستيفن لينش رئيس إحدى اللجان الفرعية التابعة للجنة الرقابة والإصلاح في مجلس النواب الأمريكي كان التسلل كبيرا لدرجة أن خبراءنا للأمن الإلكتروني ليسوا على دراية حقيقية بعد بحجم الاختراق نفسه. وسيتعين على الرئيس الأمريكي المنتخب جو بايدن مواجهة المشكلة عند توليه السلطة في 20 يناير كانون الثاني. وقال يوهانس أبراهام المدير التنفيذي لفريق بايدن الانتقالي للصحفيين أمس الجمعة إنه سيكون هناك ثمن باهظ وإن الإدارة القادمة ستحتفظ بحق الرد في الوقت الذي تختاره وبالأسلوب الذي تريده بالتنسيق مع حلفائنا وشركائنا في الأغلب.

قالت شركة فايزر إن بعض الوثائق التي قدمتها إلى وكالة الأدوية في أوروبا بخصوص لقاح كوفيد - 19 قد تم قرصنتها في هجوم إلكتروني على الوكالة. وقالت شركة الأدوية الأمريكية والشريك الألماني بوتنيك - في بيان بحسب وكالة بلومبيرغ - إن وكالة الأدوية الأوروبية أبلغتهما أن بعض المستندات المتعلقة بالملف التنظيمي للقاح كورونا التي تم تخزينها على خادم الوكالة قد تم الوصول إليها بشكل غير قانوني. وأشارت الشركتان إلى أنه لم يتم اختراق أي من أنظمتها في الحادث، وأوضحتا أنهما ليستا على علم بطبيعة المستندات التي تم قرصنتها، وإذا كان قد تم التعرف على أي مشارك في الدراسة من خلال البيانات التي يتم الوصول إليها. وقالت الشركتان إن الوكالة الأوروبية أبلغتهما أن الهجوم لن يكون له أي تأثير على توقيت مراجعة اللقاح. وانخفضت أسهم شركة فايزر بنسبة 1.6٪ إلى 41.88 دولارًا الساعة 3:19 مساءً. في نيويورك. وأصدرت وكالة الأدوية الأوروبية بياناً الأربعاء، قالت فيه إنها تعرضت للهجوم وأطلقت بسرعة تحقيقًا كاملاً ، بالتعاون مع هيئات تطبيق القانون والهيئات الأخرى ذات الصلة. وامتنعت عن التعليق. ومنذ أن بدأ الوباء، تم اتهام قراصنة متحالفين مع حكومات باستهداف الشركات والمؤسسات البحثية التي تعمل على أبحاث كوفيد 19 بحسب بلومبيرغ . وفي نوفمبر الماضي، كشفت شركة مايكروسوفت إن قراصنة في روسيا وكوريا الشمالية استهدفوا سبع شركات بارزة، تعمل في مجال اللقاحات وأبحاث العلاج. وفي يوليو، اتهمت الحكومات البريطانية والأمريكية والكندية المخابرات الروسية بمحاولة سرقة معلومات خاصة متعلقة بتطوير لقاح كورونا، وفي مايو حذرت الحكومة الأمريكية من أن قراصنة يعملون لحساب الحكومة الصينية كانوا يحاولون سرقة الأبحاث المتعلقة باللقاحات والعلاجات من مؤسسات الرعاية الصحية والصيدلانية والبحثية الأمريكية.

في تطور جديد لاختراق حسابات شخصيات معروفة على موقع تويتر منتصف الشهر الماضي، وجهت السلطات القضائية الأمريكية تهمة القرصنة، الجمعة، إلى ثلاثة شبان تتراوح أعمارهم بين 17 و22 عاما، وكان من بين هذه الشخصيات المعروفة باراك أوباما وإيلون ماسك ما أتاح للقراصنة جمع مبلغ يزيد عن 100 ألف دولار بالعملة المشفرة. القضاء المحلي قال في بيان أنه أوقف، الجمعة، شاب يبلغ من العمر 17 عاما مقيم في تامبا بفلوريدا، يشتبه في أنه العقل المدبر لعملية الاختراق وفقا لوكالة فرانس برس. وقال المدعي العام في ولاية فلوريدا (جنوب شرق)، أندرو وورن، في بيان نُظّم هذا الاحتيال الضخم هنا في باحتنا الخلفية، معلناً أن هناك اعتقاد خاطئ سائد في أوساط القراصنة بأن عمليات اختراق كتلك التي استهدفت حسابات على تويتر يمكن أن تتم دون عواقب ودون أن تكشف الجهة التي تقف وراءها ، مضيفا أود أن أقول للمخالفين المحتملين: اخرقوا القانون وسنكون لكم بالمرصاد. وكشفت هوية المتهم القاصر في البداية لكن القضاء الأميركي قرر التكتم عن اسمه، كما وجهت إليه تهمة التآمر لارتكاب عملية اختلاس إلكترونية وغسل أموال والوصول المتعمد إلى جهاز كمبيوتر محمي. من جهتها أعلنت وزارة العدل الأميركية أنها وجهت التهم نفسها إلى ميسون شيوان شيبرد (19 عاما) من بريطانيا، ويشتبه في أن يكون نعمة فاضلي (22 عاما) من اورلاندو بفلوريدا ساعد على اختراق جهاز كمبيوتر محمي. وأعلن كيلي جاكسون المكلف ملف التحقيقات الجنائية في الوكالة الفدرالية التي تجمع الضرائب تظهر هذه القضية كيف أن الاستراتيجية التي تكمن في اقتفاء الخيط المالي والتعاون الدولي والتعاون بين الهيئات العامة والخاصة قادرة على كشف عملية إجرامية. وكان الشبان الثلاثة كتبوا تغريدات على الحسابات التي اخترقوها قبل أن يتم حذفها في ما بعد، وطلبوا من كل متابع لهذه الحسابات إرسال إلى عنوان محدّد مبلغاً بعملة البيتكوين، ليحصل مقابلها على ضعف هذا المبلغ. فيما أعلنت تويتر التي تضررت سمعتها جراء اختراق حسابات شخصيات، أن القراصنة تلاعبوا بالعديد من موظفيها للحصول على صلاحية الوصول إلى الأنظمة الداخلية، مشيرة إلى أن القراصنة استهدفوا 130 حسابا على المنصة وبعثوا تغريدات من 45 منها وحملوا بيانات سبعة حسابات، كما انها فتحت تحقيقات وتتخذ إجراءات لتشديد التدابير لضمان أمن المنصة. الجدير بالذكر اان الحسابات المقرصنة تعود إلى شخصيات سياسية كالمرشح الديموقراطي للانتخابات الرئاسية جو بايدن أو الرئيس السابق باراك أوباما وأصحاب شركات عملاقة كمؤسس موقع أمازون جيف بيزوس ورئيس شركة تيسلا إيلون ماسك ومؤسس مايكروسوفت بيل غايتس.

كشف تحقيق خاص لوكالة رويترز عن تفاصيل ومفاجأة جديدة تتعلق بالقرصنة الأخيرة التي تعرض لها موقع تويتر واختراق حسابات مشاهير ومسؤولين. وبحسب تحقيق رويترز فإن أكثر من 1000 موظف ومتعاقد مع تويتر كانت لديهم إمكانية الدخول إلى جميع الحسابات ومساعدة القراصنة، مشيراً إلى أن القرصنة التي تمت في 15 يوليو الجاري استهدفت 130 شخصية تم إرسال تغريدات من 45 حساب، والدخول إلى الرسائل الخاصة لـ 36 حساب، بينها حساب مسؤول منتخب في هولندا. ونقلت رويترز عن شركة تويتر قولها إن المتسللين الذين اخترقوا أنظمتها الأسبوع الماضي اطلعوا على الأرجح على الرسائل المباشرة في 36 حساباً منها حساب مسؤول منتخب في هولندا. وأول أمس قال موقع تويتر في تغريدات من حساب دعم خاص بها وفي منشور تم تحديثه على مدونة إنه ليس لديه ما يشير إلى اطلاع المتسللين على رسائل أي مسؤولين منتخبين آخرين. وكانت تويتر أعلنت أن المتسللين أرسلوا تغريدات من 45 حساباً، من بينها حسابات شخصيات مشهورة مثل إيلون ماسك وبيل جيتس ونائب الرئيس الأمريكي السابق جو بايدن. ورفضت تويتر الرد على سؤال من رويترز عما إذا كان من بين الستة والثلاثين حساباً التي اطلع المتسللون على رسائلها أي حسابات رسمية من تلك التي تحمل علامة تؤكد صحة نسبها لأصحابها من المشاهير والمسؤولين وبعض الإعلاميين. وقالت رويترز: بوجه عام، فإن كل من يتمكن من نشر تغريدات من حساب ما يكون بمقدوره أيضاً قراءة الرسائل غير المحذوفة السابق إرسالها أو تلقيها. وفي وقت سابق كشفت تويتر غن أن المتسللين قاموا بتحميل قدر هائل من البيانات من 8 حسابات ليس من بينها أي حسابات رسمية، حيث أوضح متحدثة باسم الشركة أن أداة التحميل لا تتيح الوصول إلى الرسائل على تويتر. وبالنسبة للحسابات التي أمكن اختراقها، قالت الشركة إنه كان بمقدور المتسللين الاطلاع على أرقام الهواتف وعناوين البريد الإلكتروني لكن دون الوصول لكلمات السر السابقة. وفي السياق، قال موقع بي بي سي إن تويتر كشف المزيد من التفاصيل، مؤكداً اختراق رسائل خاصة بين عدد من المستخدمين، إلا أن موقع التدوينات القصيرة لم يكشف عن هويات أصحاب الحسابات التي تعرضت للقرصنة، ولكنه قال إن أحد الحسابات يمتلكه مسؤول منتخب في هولندا، مضيفاً أنه لا يعتقد أن رسائل خاصة لحسابات سياسيين سابقين أو حاليين تعرضت للقرصنة. وبالرغم من أن تويتر لم يحدد هوية المسؤول الهولندي الذي تعرض للقرصنة، فإن التقارير المحلية أشارت إلى أنه من المحتمل أن يكون السياسي خيرت فيلدرز الذي ينتمي إلى اليمين المتطرف. وأشار موقع بي بي سي إلى أن الأسبوع الماضي، استُبْدِلت صورة ملفه الشخصي بصورة رسوم متحركة لرجل أسود، واستُبْدِلت خلفية حسابه بصورة للعلم المغربي. ويُعتقد أن الضحايا أرسلوا ما قيمته 120 ألف دولار إلى القراصنة عن طريق عملة بيتكوين الإلكترونية. وربما أصبح المبلغ أكبر لو لم يُعَطِّل نظام تبديل العملات المُشفرة تحويلات أخرى. وقال تويتر إن عملية القرصنة استهدفت حوالي 130 حساباً، وكشفت معلومات شخصية تتضمن عناوين بريد إلكتروني وأرقام هواتف. وقد يكشف الموقع عن معلومات إضافية بشأن الحادثة عندما ينشر أحدث نتائجه المالية الخميس. وبحسب بي بي سي فإن أعضاء في مجلس النواب الأمريكي يريدون حضور المدير التنفيذي لتويتر، جاك دورسي، جلسة استماع منفصلة يوم الإثنين المقبل، والتي من المقرر أن يشارك فيها أيضاً المديرون التنفيذيون لشركة فيسبوك، وشركة أبل، وشركة غوغل وشركة أمازون للإدلاء بشهاداتهم. غير أن مراقبين سياسيين يقولون إنه من غير المرجح توجيه دعوات رسمية لمديري الشركات المذكورة نظراً إلى أن التركيز على هذا الحدث يعتبر سلوكاً مناهضاً لمبدأ حرية التنافس، وشركة تويتر تبقي شركة أصغر بكثير من الشركات الأخرى.

أكدت وزارة الخارجية الفلسطينية، أن قرصنة الاحتلال الاسرائيلي لأراضي الحرم الإبراهيمي الشريف في مدينة الخليل، جريمة يحاسب عليها القانون الدولي، مطالبة المجتمع الدولي ومجلس الأمن بتحمل مسؤولياتهم في وقف جميع الإجراءات الإسرائيلية الاستيطانية، واتخاذ الإجراءات اللازمة لوقفها فورا، حفاظا على فرص تحقيق السلام ومبدأ حل الدولتين، والتزاما بالشرعية الدولية وقراراتها. وأدانت الوزارة، في بيان لها، قرار المستشار القضائي لحكومة الاحتلال بضم ومصادرة أراضي الحرم الابراهيمي الشريف لتخصيصها لأغراض التوسع الاستيطاني، مشيرة إلى أن هذا القرار هو امتداد لعقلية الضم والتوسع الاستعماري في الأرض الفلسطينية المحتلة، التي يتم ترجمتها يوميا بسياسات الضم للأغوار وشمال البحر الميت وأجزاء واسعة من الضفة الغربية المحتلة. وشددت على أن هذا القرار يعتبر تماديا للإجراءات والتدابير الهادفة إلى تهويد قلب مدينة الخليل، وترجمة لزيارات نتنياهو وغيره من المسؤولين في الكيان الإسرائيلي الاستفزازية للحرم الإبراهيمي، ووعوده للمستوطنين وجمعياتهم المتطرفة بتهويد البلدة القديمة في الخليل. وحملت الوزارة، الإدارة الأمريكية المسؤولية المباشرة عن هذا التغول والالتهام الإسرائيلي التدريجي والقرصنة لأرض دولة فلسطين، خاصة أن صفقة القرن أعطت الضوء الأخضر للحكومة الإسرائيلية للتمادي في تهويدها وفرض القانون الإسرائيلي عليها. وأوضحت الخارجية الفلسطينية، أن المطلوب دوليا هو ترجمة الإجماع الدولي الرافض للضم والاستيطان إلى عقوبات رادعة تجبر دولة الاحتلال على الانصياع لإرادة السلام الدولية، مجددة التأكيد على أن الاستيطان جريمة وفقا للقانون الدولي، وعلى الجنائية الدولية الإسراع في فتح تحقيق رسمي فيها، وصولا إلى محاسبة مرتكبيها. وتسعى سلطات الاحتلال إلى الاستيلاء على الحرم الإبراهيمي بشكل كامل، في انتهاك للقوانين الدولية.. وبموجب اتفاقات أوسلو لعام 1993 بين منظمة التحرير الفلسطينية والكيان الإسرائيلي، فإن من يمتلك الصلاحيات في الحرم الإبراهيمي هو بلدية الخليل، وليس سلطات الاحتلال الإسرائيلي.

أعلنت الشرطة القبرصية أنها ضبطت حافلة صغيرة يملكها إسرائيلي، مجهزة بنظام مراقبة متطور قادر على قرصنة اتصالات وتقوم باستجواب صاحبها. وفتحت الشرطة تحقيقا في القضية بعدما سأل الحزب الاشتراكي أكيل المعارض عما تعتزم الحكومة القيام به، إثر نشر مجلّة فوربز الأمريكية في سبتمبر مقطع فيديو انتشر بشكل واسع.بحب وكالة الأنباء الفرنسية . ويعرض الإسرائيلي في الفيديو آليته، وهو ضابط سابق في أجهزة الاستخبارات الإسرائيلية عُرّف عنه باسم تال ديليان، يترأس شركة مقرها في قبرص. وصرح قائد الشرطة القبرصية كيبروس ميخايليديس لإذاعة محلية أن المواطن الإسرائيلي قدم بعض التوضيحات غير أنه سيتم استجوابه بشكل أوسع، كما سيتم استجواب مواطنين قبارصة. وأعلنت الشرطة القبرصية في بيان السبت أن المحققين قاموا بتفتيش مكاتب الشركة في مدينة لارنكا الساحلية بجنوب شرق الجزيرة وعثروا على أدلة. وأضافت الشرطة أنه استنادا إلى التفتيش الأولي، فإن الآلية تحتوي على تجهيزات إلكترونية وتمت مصادرتها إضافة إلى أدلّة أخرى مشيرة إلى أن التحقيق يشمل انتهاكات محتملة للقانون المتعلق بحماية الحياة الخاصة. وبحسب فوربز، فإن تجهيزات الآلية البالغة قيمتها تسعة ملايين دولار قادرة على التنصت على أجهزة إلكترونية في دائرة 500 متر وقرصنة أي جهاز هاتفي والتنصت على المحادثات أيا كان مستوى ترميزها. وقال متحدث باسم الشرطة الإسرائيلية إنه لم يتم تلقي أي تبليغ من الشرطة القبرصية بشأن هذه القضية. ولم يصدر أي تعليق عن وزارة الخارجية الإسرائيلية منذ نشر الخبر.

تعرضت منظمات إنسانية مرتبطة بالأمم المتحدة لهجمات رقمية من قراصنة حاولوا منذ بداية العام الحصول على كلمات مرور من موظفي هذه المنظمات من خلال التصيد الاحتيالي حتى يتمكنوا من الدخول إلى بريدهم الخاص أو حسابهم المكتبي عبر برمجية اوفيس 365، وفقاً لتقرير صدر الخميس عن شركة الأمن المعلوماتي لوك أوت. ويتلقى الضحايا المحتملون رسائل مع دعوات للرد على استفسارات أو للاطلاع على مستندات عبر الإنترنت تبدو شرعية ولكنها في الواقع على ارتباط بمواقع احتيالية. وكانت منظمة الأمم المتحدة للطفولة (اليونيسيف) وبرنامج الأغذية العالمي والصليب الأحمر من بين أهداف هذه الهجمات، بحسب وكالة الأنباء الفرنسية. وقال جيريمي ريتشاردز خبير الأمن السيبراني لوكالة فرانس برس نصادف الكثير من عمليات التصيد الاحتيالي، لكن من النادر أن نرى منظمات غير حكومية تتعرض لهجوم على هذا النطاق. وصُممت الصفحات التي أحيل الضحايا إليها لتبدو وكأنها مواقع ويب حقيقية. ولكن في الحقيقة كان القراصنة يجمعون كل المعلومات التي يتم إدخالها في الحقول المراد إكمالها. ويقول جيريمي ريتشاردز: حتى إذا لم يكمل شخص ما عملية تسجيل الدخول، أو إذا أدخل بطريق الخطأ كلمة مرور أخرى، تُرسل المعلومات مع ذلك إلى المحتالين. واكتشفت لوك أوت أن هجمات التصيد تستخدم على نحو متزايد بواسطة الهواتف المحمولة للموظفين الذين يقومون بتسجيل الدخول أثناء رحلات العمل الخاصة بهم، إلا أن التقرير لم يشر إلى من قام بتنظيم هذه الهجمات أو مدى نجاحها. في هذا الهجوم، كان مضيفو المواقع المعنية في ماليزيا. ويعد هؤلاء المضيفون الذين يتخذون اسم مضاد للرصاص بتقديم خدمات حاسوبية بعيداً عن أعين المحققين أو الحكومات، وفقًا لجيريمي ريتشاردز. ويقول ريتشاردز: إنهم يتفاخرون بحماية الخصوصية ولا يستجيبون لطلبات إزالة المواقع الاحتيالية التي يستخدمها المجرمون على نطاق واسع.

اكتشف أحد خبراء التكنولوجيا ثغرة أمنية جديدة في جميع الأجهزة التي تستخدم نظام آي أو إس مع معالجات A5 إلى A11، بما في ذلك جميع الهواتف الذكية، من آيفون إس 4 إلى آيفون إكس. وبحسب تقرير لموقع دويتشه فيله فإن هذه الثغرة الأمنية تهدد مئات الملايين من هواتف آيفون بشكل دائم، بالإضافة إلى أنها يمكن أن تهدد أجهزة الكمبيوتر اللوحية وساعات آبل، بل وتلفزيونها أيضاً. ونقل الموقع عن أحد خبراء المعلوماتية الذي يُطلق على نفسه في تويتر اسم axi0mX أنه هذه الثغرة الأمنية الموجودة تمثل خطراً على جميع الأجهزة التي تستخدم نظام آي أو إس مع معالجات A5 إلى A11، بما في ذلك جميع الهواتف الذكية، من آيفون إس 4 إلى آيفون إكس. ووصف الخبير، الذي يكتب على حسابه أنه خبير في خدمة غيت هاب على الإنترنت، هذه الثغرة بأنها ملحمة كسر حماية الآي أو إس (جيلبريك) موضحاً نقاط الضعف في نظام تشغيل هذه الهواتف، لكنه اعتبر الخطر الحقيقي هو أن آبل لا يمكنها غلق هذه الثغرة بواسطة أي تحديث للنظام، فيما لم تعلق شركة آبل على اكتشاف هذه الثغرة حتى الآن. ودعا الخبير في خدمة غيت هوب هذه الثغرة الأمنية بـcheckm8 (أي كش ملك بالعربية)، مضيفاً أنها موجودة في جذر النظام وتمنح المهاجمين وصولاً عميقاً إلى الأجهزة التي تعمل بنظام آي أو إس إلى مستوى يستحيل معه أن تمنعه شركة آبل أو أن تُصلحه في تحديث برمجي مستقبلي، الأمر الذي قد يجعلها واحدة من أخطر الثغرات في هواتف آيفون منذ سنوات. ومع ذلك، يبدو أن آبل أصلحت هذه الثغرة في معالجها (A12)، ما يعني أن هواتف آيفون 10 إس وآيفون 10 آر وآيفون 11 وآيفون 11 برو في مأمن من خطرها. ويمكن من خلال هذه الثغرة تنصيب برامج غير معتمدة من آبل على الهاتف. وقد يكون هذا مبعث سعادة لمستخدمي تلك الهواتف، إلا أن هناك الكثير من البرامج الضارة أيضاً. ومن أجل كسر حماية هواتف آبل وأجهزة آيباد، ينبغي على المخترقين ربط الهاتف بأجهزتهم عن طريق منفذ يو إس بي، ويجب تفعيلها في كل مرة من خلال جهاز حاسوب. لكن لا يمكن القيام بكسر الحماية عن بعد وتنصيب البرامج. لكن ماذا تعني هذه الفجوة الأمنية بالنسبة للمستخدمين؟ عن ذلك يقول مستخدم تويتر: على الأرجح فإن هذا هو التطور الأعظم في مجتمع كسر حماية الـآي أو إس (جيلبريك)، مضيفاً: أنشر هنا نقطة الضعف مجاناً لمجتمع الجيلبريك وللباحثين في مجال أمن المعلومات. وبحسب مجلة وايرد الأمريكية التقنية، فإن ثغرة الأمان تتمثل في أنه من خلال هذه الثغرة يمكن أن يتجاوز ما يُسمى بذاكرة القراءة فقط (ROM) الموجود في الجهاز، وهي الذاكرة المستخدمة عند توصيل الجهاز لأول مرة ويحدد في آبل نظام التشغيل والبرامج والتطبيقات التي تعمل على الجهاز. يذكر أنه في سبتمبر الجاري كشف باحثون في فريق الأمن الخارجي التابع لشركة غوغل العالمية، عن عملية اختراق غير مسبوقة لأجهزة آيفون استمرت عامين ونصف العام، والتي هاجمت آلاف المستخدمين أسبوعياً حتى تم تعطيلها في يناير الماضي. وقالت غوغل، إنها أبلغت آبل بخصوص مشكلات الأمان في مطلع فبراير الماضي. ولاحقاً، أصدرت آبل تحديثًا لنظام التشغيل، أصلحت فيه الثغرات. وتم خلال عملية الاختراق استخدام مجموعة صغيرة من مواقع الويب المخترقة لإيصال برامج خبيثة إلى هواتف آيفون، حيث تم اختراق المستخدمين ببساطة عن طريق زيارة المواقع فحسب، دون أي تفاعل. وكشفت العملية أن بعض الأساليب التي استخدمها القراصنة أثرت حتى على أحدث الهواتف. وبمجرد أن يحدث الاختراق، تصبح أعمق أسرار المستخدم مكشوفة للمهاجمين، مثل كشف موقعهم كل دقيقة، بالإضافة إلى سلسلة المفاتيح الخاصة بأجهزتهم، التي تحتوي على جميع كلمات المرور الخاصة بهم، وكذلك سجلات الدردشة الخاصة بهم على التطبيقات الشائعة بما في ذلك واتس آب، وتليغرام، وiMessage، ودفتر العناوين الخاص بهم وقاعدة بيانات جيميل الخاصة بهم، لكن الجيد في الأمر أن البرنامج المزروع لم يكن ثابتاً، فعند إعادة تشغيل الهاتف، تتم إزالته من الذاكرة، ما لم يقم المستخدم بإعادة زيارة أي من المواقع المصابة.