من المحتمل أن تكون أجهزة كمبيوتر Apple Mac وأجهزة iPad اللوحية عرضة لثغرة أمنية خطيرة قد تؤدي إلى كشف مفاتيح التشفير وكلمات المرور على أجهزة معينة.
يمكن للمتسللين استخدام خلل في شرائح M-series من Apple من خلال هجوم البرامج الضارة لسرقة مفاتيح التشفير، بما في ذلك تلك التي تؤمن محافظ العملات المشفرة، وفقًا لباحثين من جامعات مختلفة.
وعلى الرغم من أن مخاطر الاستغلال في العالم الحقيقي قد تكون منخفضة، إلا أنه ليس شيئًا تريد تجاهله إذا كنت تحتفظ بكمية كبيرة من العملات المشفرة في محفظة برمجية على جهاز Mac قد يكون معرضًا للخطر. فيما يلي عرض تمهيدي سريع للموقف، بناءً على ما تم الإبلاغ عنه والكشف عنه حتى الآن.
ما هي المشكلة؟
الباحثون أعلن الأسبوع الماضي أنهم اكتشفوا ثغرة أمنية حرجة داخل شرائح M-series من Apple المستخدمة في أجهزة Mac وiPad والتي من المحتمل أن تسمح للمهاجم بالوصول إلى المفاتيح والرموز الآمنة للتشفير.
تتلخص المشكلة في تقنية تسمى “الجلب المسبق”، والتي تتيحها شرائح M-series الخاصة بشركة Apple لتسريع تفاعلاتك مع جهازك. من خلال الجلب المسبق، يهدف الجهاز إلى تسريع التفاعلات من خلال الاحتفاظ بعلامات تبويب لأنشطتك الأكثر شيوعًا والحفاظ على البيانات في متناول اليد. ولكن يبدو أن هذه التقنية يمكن استغلالها الآن.
يقول الباحثون إنهم تمكنوا من إنشاء تطبيق نجح في “خداع” المعالج لوضع بعض البيانات التي تم جلبها مسبقًا في ذاكرة التخزين المؤقت، والتي يمكن للتطبيق بعد ذلك الوصول إليها واستخدامها لإعادة بناء مفتاح التشفير. هذه مشكلة كبيرة محتملة.
من هو في خطر؟
إذا كان جهاز Mac أو iPad الخاص بك يحتوي على معالج Apple M-series — M1 أو M2 أو M3 — فمن المحتمل أن يكون جهازك عرضة لهذه الثغرة الأمنية. تم طرح معالج M1 في أواخر عام 2020 مع أجهزة MacBook Air وMacBook Pro وMac Mini، وتم توسيعه لاحقًا ليشمل أجهزة كمبيوتر Mac المكتبية وحتى أجهزة iPad اللوحية.
يعد معالج M2 ومعالج M3 الحالي عرضة أيضًا عبر أجهزة الكمبيوتر والأجهزة اللوحية، ويتم استخدام شريحة M2 أيضًا في أبل فيجن برو سماعة الرأس. ولكن مع شريحة M3، فإن أداة الجلب المسبق التي تعتمد على ذاكرة البيانات والمتأثرة بالثغرة الأمنية “تحتوي على جزء خاص يمكن للمطورين استدعاؤه لتعطيل الميزة”. آرس تكنيكا التقارير، وإن كان ذلك مع مستوى معين من الأداء نتيجة لذلك.
ماذا لو كان لدي جهاز Mac أو iPad أقدم؟
إذا كان لديك جهاز Mac قديم مزود بمعالج Intel، والذي استخدمته شركة Apple لسنوات وسنوات قبل تطوير معالجها الخاص، فأنت بخير. لا تتأثر رقائق Intel.
وبالمثل، إذا كان لديك جهاز iPad (قديم أو جديد) يستخدم إحدى شرائح Apple من السلسلة A، والتي تظهر أيضًا في أجهزة iPhone الخاصة بالشركة، فلا يبدو أن هناك أي خطر. فقط شرائح M1 وM2 وM3 هي المعرضة للخطر بسبب طريقة تصميمها. إن شرائح A14 وA15 وA16 من Apple الموجودة في أجهزة iPhone وiPad الحديثة هي بالفعل أنواع مختلفة من شرائح M-series، لكن تقرير البحث وتقارير الوسائط لا تشير إلى أنها معرضة للخطر حتى كتابة هذه السطور.
ما الذي يمكنني القيام به حيال ذلك؟
ماذا بالامكان أنت القيام به لإصلاح المشكلة؟ لا شيء للأسف. هذه ثغرة أمنية على مستوى الشريحة تتعلق بالبنية الفريدة لرقائق Apple. وهذا يعني أنه ليس شيئًا يمكن لشركة Apple إصلاحه باستخدام التصحيح. ما يمكن لمطوري التطبيقات فعله هو تنفيذ الإصلاحات لتجنب الثغرة الأمنية، ولكن يبدو أن هناك مقايضة في الأداء نتيجة لذلك، لذلك قد تبدو هذه التطبيقات أبطأ بكثير بمجرد تحديثها.
ما يمكنك فعله لإزالة المخاطر الخاصة بك، بالطبع، هو إخراج أي محافظ عملات مشفرة لديك من أجهزة Apple المعرضة للخطر. انقلها إلى جهاز آخر، سواء كان جهاز كمبيوتر يعمل بنظام Windows، أو iPhone، أو هاتف Android، وما إلى ذلك. لا تنتظر وقوع الكارثة.
هذا هو بالضبط ما قاله الرئيس التنفيذي لشركة Errata Security، روبرت جراهام أخبر صفر يوم الكاتب كيم زيتر لمشاركته مع القراء: أخرج محافظ العملات الرقمية الخاصة بك من أجهزتك، على الأقل في الوقت الحالي. وقال للمدونة: “هناك أشخاص الآن يأملون في القيام بهذا (الهجوم) ويعملون عليه، على ما أعتقد”.
هل يمكن أخذ العملات المشفرة الخاصة بي؟
على الرغم من أن الأجهزة التي تحتوي على شرائح M1-M3 معرضة بالفعل للخطر، إلا أن الأمر ليس كما لو أن المتسللين يمكنهم فقط الضغط على المفتاح والاستيلاء على أموالك في أي لحظة. ستحتاج عادةً إلى تثبيت برامج ضارة على جهازك، وبعد ذلك سيحتاج المهاجمون إلى استخدام البرنامج المستغل لسحب المفاتيح الخاصة والوصول إلى المحفظة المرتبطة.
نظام التشغيل macOS من Apple كذلك مرونة إلى حد ما في مواجهة البرامج الضارة، نظرًا لأنه سيتعين عليك السماح يدويًا بتثبيت هذا التطبيق على جهازك. تحظر أجهزة Mac برامج الطرف الثالث غير الموقعة بشكل افتراضي. ومع ذلك، إذا كنت من النوع المغامر وقمت بتثبيت تطبيقات من مطورين “مجهولي الهوية”، فستحتاج إلى اللعب بأمان إذا كنت تستخدم جهاز M-chip الذي يحتمل أن يكون عرضة للخطر.
يمكن أيضًا تنفيذ هذا النوع من الهجمات على خادم سحابي مشترك يحتفظ بمفاتيحك، لذلك يعد هذا بمثابة ناقل هجوم محتمل آخر، وفقًا لـ صفر يوم. قد يكون من الممكن أيضًا تنفيذ هذا النوع من الهجوم على موقع ويب عبر كود Javascript، والذي سيكون أكثر فعالية بكثير في التأثير على المستخدم العادي، حيث لن يضطر إلى تثبيت أي شيء. لكن هذا نظري في الوقت الحالي.
ومن الممكن أيضًا استخدام الثغرة الأمنية لفك تشفير محتويات ملف تعريف الارتباط لمتصفح الويب، وفقًا لـ Zero Day، مما قد يسمح للمهاجمين بالوصول إلى شيء مثل حساب البريد الإلكتروني – والذي قد يسمح للمستخدمين بتسجيل الدخول إلى حسابات حساسة.
ماذا عن محافظ الأجهزة؟
يبدو أن محافظ الأجهزة من أمثال Ledger وTrezor ليست معرضة للخطر، استنادًا إلى التقارير الحالية حول الثغرة الأمنية، نظرًا لأن المفاتيح الخاصة يجب أن تكون على جهاز Apple الخاص بك مع شريحة M1-M3 لتتأثر. ومع ذلك، ربما لا تكون فكرة سيئة تجنب ربط محافظ الأجهزة بالأجهزة الضعيفة، فقط في حالة حدوث ذلك.
ماذا عن التبادلات المركزية؟
تحتفظ البورصات المركزية مثل Coinbase بأموالك في محافظ الحراسة، وبما أنك لا تملك المفاتيح الخاصة على جهازك، فهي ليست معرضة للخطر بشكل مباشر. ومع ذلك، إذا احتفظت بكلمة المرور الخاصة بك لحساب Coinbase الخاص بك في مدير كلمات مرور آمن تشفيرًا على جهاز Apple الضعيف الخاص بك، فقد ترغب في تغيير كلمة المرور الخاصة بك و لا تحديثه داخل المدير. أفضل آمنة من آسف.
وكما ذكرنا سابقًا، من الممكن نظريًا للمهاجم فك تشفير كلمات مرور الحساب من ملفات تعريف الارتباط للمتصفح باستخدام هذه الثغرة الأمنية.
ما مدى جدية هذا حقا؟
إنها ثغرة أمنية خطيرة بلا شك، لكن احتمالية تأثيرها على مستخدم العملات المشفرة العادي تبدو منخفضة جدًا. اعتمادًا على نوع التشفير الذي يتم اختراقه من خلال هذه الثغرة الأمنية، قد يستغرق الأمر ما يصل إلى ساعة تقريبًا لسحب ما يكفي من البيانات تدريجيًا من ذاكرة التخزين المؤقت لإعادة بناء المفتاح… أو ما يصل إلى 10 ساعات.
هذا لا يعني أن الأمر مستحيل أو أنه لا يمكن أن يحدث لك، لكن هذا ليس هجومًا سريعًا أو هجومًا من سيارة مسرعة. لا يزال يتعين عليك اتخاذ الاحتياطات اللازمة لضمان عدم تعرضك للخطر، ولكن إذا كان التقرير دقيقًا، فلا يبدو أن هذا سيشكل تهديدًا واسع النطاق للمستخدم العادي.
