كشفت تقارير أمنية حديثة عن ثغرة خطيرة تهدد أكثر من 100 مليون مستخدم لأجهزة ماك، بعد أن تمكن مهاجمون من استغلال تطبيقات موثوقة وموقّعة رسميًا لتمرير برمجيات خبيثة.
ويضع الهجوم الملايين من المستخدمين في دائرة الخطر رغم أنظمة الحماية المتقدمة، فهو يعد من أخطر الأساليب الجديدة التي تستهدف نظام macOS خلال الفترة الأخيرة.
ووفقًا للتقارير، يعتمد الهجوم على أسلوب معقد يتم فيه اختراق حسابات المطورين وسرقة مفاتيح التوقيع الرقمية الخاصة بهم. وبمجرد الحصول على هذه المفاتيح، يمكنهم إعادة تغليف البرمجيات الخبيثة داخل تطبيقات تبدو رسمية وموثوقة.
وبهذا، يتم خداع نظام الحماية الخاص بشركة آبل Gatekeeper، حيث تمر التطبيقات الضارة وكأنها آمنة ومعتمدة من المطورين الأصليين، مما يمنحها القدرة على الوصول إلى أجهزة المستخدمين دون إثارة الشبهات.
بداية الهجوم
يبدأ الهجوم عادةً عبر رسائل تصيّد إلكتروني تستهدف المطورين، مثل عروض عمل مزيفة أو طلبات عاجلة تتطلب تنفيذ مهام برمجية. وبمجرد استجابة الضحية، يتم تثبيت برمجيات خبيثة تقوم بمراقبة الجهاز وسرقة بيانات حساسة مثل مفاتيح الوصول إلى الخدمات السحابية.
بعد ذلك، يتم تفعيل مرحلة ثانية من الهجوم تسمح بسرقة بيانات الاعتماد ونشر تطبيقات خبيثة موقعة رسميًا، ما يجعل اكتشافها أكثر صعوبة من الهجمات التقليدية.
سبب الخطورة
ما يجعل هذا الهجوم خطيرًا بشكل خاص هو أنه لا يعتمد على كسر أنظمة الحماية مباشرة، بل يستغل الثقة في التطبيقات الموقعة رسميًا. وهذا يعني أن المستخدمين الذين يعتمدون على متجر التطبيقات الرسمي قد يكونون هم أيضا معرضين للخطر إذا تم اختراق المطورين أنفسهم.
ويؤكد خبراء الأمن أن هذا النوع من الهجمات يمثل تطورًا كبيرًا في أساليب البرمجيات الخبيثة، حيث لم يعد التركيز على اختراق النظام نفسه، بل على اختراق سلسلة الثقة بالكامل.
توصيات أمنية
ينصح الخبراء بتوخي الحذر الشديد عند تثبيت التطبيقات، والاعتماد قدر الإمكان على المصادر الرسمية مثل متجر التطبيقات. كما يُوصى المطورون باستخدام طبقات حماية إضافية لمفاتيحهم الرقمية وتجنب الاستجابة لرسائل أو طلبات غير موثوقة.
تطور أساليب الهجوم
يعكس هذا التهديد الجديد سباقًا متواصلًا بين شركات التقنية والقراصنة الإلكترونيين، حيث تتطور أساليب الهجوم بسرعة موازية لتطور أنظمة الحماية. ومع استمرار ارتفاع عدد مستخدمي أجهزة ماك، يتوقع الخبراء زيادة تركيز المهاجمين على هذا النظام خلال الفترة المقبلة، ما يجعل الوعي الأمني ضرورة أساسية وليس خيارًا.