إصلاح ثغرة خطيرة في هواتف "آبل"

أصلحت شركة آبل الثغرة الموجودة في المساعد الصوتي "سيري" ضمن نسخة نظام التشغيلiOS 9 وما فوق، والتي تتيح تجاوز قفل الشاشة للوصول إلى جهات الاتصال والصور.

وتم اكتشاف الثغرة عبر أحد مستخدمي موقع يوتيوب ويدعى خوسيه رودريجيز، وتؤثر على هواتف آيفون 6 إس و6 إس بلس، وذلك لأنها تعمل بواسطة تقنية اللمس ثلاثي الأبعاد.

ونشر رودريجيز مقطع فيديو يقوم فيه بالبحث على تويتر من دون فتح قفل الهاتف عبر ميزة "يا سيري"، وأظهر بحثه عن جهة اتصال معينة معلومات تلك الجهة، وسمحت له تقنية اللمس ثلاثي الأبعاد بإظهار قائمة الإجراءات السريعة الخاصة بجهة الاتصال عبر ضغطه عليها.

ويمكن توجيه سيري للقيام بعملية بحث على تويتر عن أي جهة اتصال عبر تقديم عنوان البريد الإلكتروني، لتقوم سيري بدورها بإحضار معلومات جهة الاتصال، ويمكن الوصول إلى قائمة الإجراءات السريعة عند وجود تغريدة تحمل عنوان بريد إلكتروني ضمنها.

وقام رودريغيز بالضغط على خيار "إضافة إلى جهات الاتصال الموجودة"، ما سمح له بالوصول إلى قائمة جهات الاتصال كاملة، وضغط بعد ذلك على جهة الاتصال واختار خيار "إضافة صورة"، الأمر الذي أتاح له الوصول الكامل إلى مكتبة الصور على الجهاز.

وأوضح رودريجيز أن الخلل يسمح لأي شخص باستخدام الجهاز المقفول للوصول إلى معلومات جهة اتصال على تويتر وجهات اتصال الهاتف والصور، وتعمل الثغرة ضمن الأجهزة التي تمتلك فيها سيري صلاحية الوصول إلى جهات الاتصال والصور ومعلومات حساب تويتر.

تعليق عبر الفيس بوك