استغلال ثغرة أمنية في أجهزة Apple لتعدين الخفاء
أصدرت شركة Apple تحديثات أمنية طارئة لمعالجة ثغرة أمنية عالية الخطورة في نظام التشغيل نظام macOS، بعد أن تبين استغلالها من قبل جهات خبيثة للوصول إلى صلاحيات الجذر الكاملة في الأجهزة المخترقة واستخدام قدراتها البرمجية في عمليات تعدين Monero بشكل غير مصرح به.
تفاصيل الثغرة الأمنية والأنظمة المتأثرة
كشفت التقارير الصادرة عن مركز NCSC الأمني الهولندي أن المهاجمين استهدفوا أجهزة Mac التي تعرض خدمة مشاركة الشاشة مباشرة عبر شبكة الإنترنت من خلال منفذ 5900. وقد أتاحت الثغرة المسجلة برقم CVE-2026-65400 للمخترقين التسلل للأنظمة دون الحاجة لإدخال بيانات اعتماد صحيحة.
أوضحت التحليلات التقنية التي أجرتها شركة Huntress الأمنية أن الخلل يكمن في آلية إدارة الحالة ضمن بروتوكول كلمة السر البعيدة الآمنة المستخدم في خدمة مشاركة الشاشة. ويسمح هذا الخلل للنظام بمعاملة الاتصالات غير الموثوقة كأنها اتصالات مصرح بها، مما يمنح المهاجم سلطات كاملة على الجهاز قبل مرحلة التحقق من الهوية.
أهم التحديثات والإصلاحات البرمجية
أطلقت شركة Apple الإصلاحات الأجهزة في السادس من أغسطس عبر التحديثات التالية:
- تحديث نظام macOS Tahoe برقم الإصدار 26.6.1.
- تحديث نظام macOS Sequoia برقم الإصدار 15.7.9.
- تحديث نظام macOS Sonoma برقم الإصدار 14.8.9.
وأكد الخبراء أن تغيير كلمة المرور أو تعطيل البروتوكولات القديمة لا يكفي لحماية الأجهزة، بل يتعين على المستخدمين تثبيت التحديثات الرسمية فورًا أو إيقاف ميزة مشاركة الشاشة نهائيًا حتى يتم سد الثغرة.
تعدين Monero واستغلال موارد أجهزة Mac
وفقًا لتقييم مؤسسة CISA الأمريكية للأمن السيبراني، فقد ارتفع مؤشر خطورة الثغرة إلى 9.8 درجة من أصل 10 درجات، نظراً لإمكانية استغلالها دون الحاجة للتفاعل مع المستخدم أو امتلاك أي صلاحيات مسبقة. وتستهدف هذه الحملات بشكل خاص الأجهزة المخصصة للعمل عن بُعد مثل أجهزة Mac mini المستضافة لدى شركات الاستضافة.
تركزت هجمات الاختراق على استغلال قوة المعالجة المتاحة في الأجهزة لتثبيت برامج خفية تتولى عملية تعدين Monero، وهو ما يُعرف بظاهرة الاختراق التعديني. وتُفضل الجماعات الخبيثة استخدام عملة Monero في هذه الهجمات بفضل إمكانية تعدينها باستخدام المعالجات التقليدية المتاحة في الأجهزة الشخصية والسحابية.
بالتوازي مع هذه التطورات، يتم تداول عملة Monero عند مستوى 414 دولارًا تقريبًا، مسجلة ارتفاعًا طفيفًا بنسبة تقل عن 1% خلال أربع وعشرين ساعة، وزيادة تقارب 5% خلال السبع أيام الماضية.
اترك تعليقا:
