ثغرة أمنية في iPhone بدون نقرة تكشف عن ممتلكات العملات الرقمية للهجمات المتقدمة – إليك ما تحتاج إلى معرفته

في منتصف أغسطس 2025، أصدرت شركة أبل تصحيحات أمنية عاجلة لمعالجة ثغرة حرجة كانت تستغل بنشاط من قبل جهات تهديد متطورة ضد أفراد مستهدفين. تؤثر الثغرة، المعروفة باسم CVE-2025-43300، على أجهزة الآيفون، والآيباد، وأنظمة الماك عالميًا، مع تداعيات خاصة لمستخدمي العملات الرقمية الذين يخزنون الأصول الرقمية على أجهزتهم. ويمثل هذا الثغرة السابعة التي تم تصحيحها منذ بداية 2025، مما يشير إلى تصاعد تهديدات أمن أجهزة المحمول.

آلية الهجوم: الاستغلال بدون نقرة

توجد الثغرة في نظام معالجة الصور من أبل — الإطار المسؤول عن عرض الصور عبر جميع أجهزة أبل. يستغل المهاجمون حالة كتابة خارج الحدود داخل هذا الإطار، مما يسمح بالتلاعب غير المصرح به بالذاكرة. يتطلب الهجوم عدم تدخل المستخدم على الإطلاق: صورة خبيثة واحدة يتم إرسالها عبر iMessage أو البريد الإلكتروني وتبدأ المعالجة تلقائيًا، مما يعرض الجهاز للخطر على الفور.

وفقًا لأخصائيي الأمن السيبراني، فإن آلية التوصيل السلسة تجعل هذا الهجوم خطيرًا بشكل فريد. “يظل المستلمون غير مدركين تمامًا أنهم مستهدفون”، يوضح باحثو الأمن الذين حللوا الحادث. بمجرد حدوث اختراق للجهاز، يحصل المهاجمون على وصول كامل إلى البيانات المخزنة، والمفاتيح الخاصة، ورموز المصادقة على التبادلات. بالنسبة لمستخدمي العملات الرقمية، يعني ذلك احتمال تعرض إعدادات المحافظ متعددة التوقيعات، وعبارات الاسترداد الملتقطة عبر لقطات الشاشة، والمراقبة في الوقت الحقيقي لنشاط المعاملات.

لماذا تواجه ممتلكات العملات الرقمية مخاطر غير متناسبة

شهد قطاع العملات الرقمية أزمة أمنية كبيرة في النصف الأول من 2025، حيث استولى جهات تهديد ومشغلون احتياليون على أكثر من 2.2 مليار دولار من حسابات المستخدمين — تذكير مؤلم بأن سرقة الأصول الرقمية لها عواقب لا رجعة فيها. على عكس المؤسسات المالية التقليدية التي يمكن عكس المعاملات الاحتيالية واستعادة الأموال، فإن معاملات البلوكتشين تعتبر دائمة ولا يمكن استردادها بمجرد تأكيدها على الشبكة.

تمثل ممتلكات العملات الرقمية أهدافًا جذابة بشكل خاص للجهات التهديد المتقدمة: حيث يحتفظ المستخدمون عادةً برصيد كبير داخل المحافظ المحمولة وتطبيقات التبادل، ويبرر الحافز الاقتصادي استغلال تقنيات متطورة، وتفتقر الأصول اللامركزية إلى آليات استرداد الحسابات المتاحة عبر الأنظمة المصرفية التقليدية.

الأجهزة المتأثرة وجدول التصحيح

تؤثر الثغرة على قاعدة مثبتة واسعة:

• أجهزة الآيفون من طراز XS وما بعده (2018 إصدار والأحدث)
• أجهزة الآيباد برو، آيباد آير، والنماذج العادية من الآيباد من الأجيال الأخيرة
• حواسيب الماك التي تعمل بنظام macOS Sequoia، Sonoma، أو Ventura

وزعت أبل التصحيحات عبر iOS 18.6.2، iPadOS 18.6.2، والإصدارات المقابلة من macOS. فرضت وكالة الأمن السيبراني والبنية التحتية الأمريكية (CISA) نشر التصحيحات على جميع الوكالات الفيدرالية بحلول 11 سبتمبر 2025، مما يبرز خطورة التهديد وفقًا لتقييمات أمنية حكومية.

إجراءات أمنية فورية لمستخدمي العملات الرقمية

يوصي خبراء الأمن باتباع إطار استجابة ذو أولوية:

الأولوية العاجلة: تطبيق التصحيحات على الفور بدلاً من انتظار التثبيت التلقائي. انتقل إلى الإعدادات > عام > تحديث البرنامج على iOS، أو إعدادات النظام على macOS، وقم يدويًا بتشغيل التثبيت.

التحقق والتقييم: راقب سلوك الجهاز بحثًا عن مؤشرات الاختراق، بما في ذلك تدهور الأداء، اتصالات الشبكة غير المتوقعة، أو اختلافات في رصيد المحفظة مقارنة بسجلات المعاملات المحلية. يصعب التقييم الكامل للمستخدمين غير التقنيين؛ تشير الشذوذات السلوكية إلى حاجة لمزيد من التحقيق.

نقل الأصول: يجب على المستخدمين الذين يشتبهون في تعرض أجهزتهم للاختراق نقل العملات الرقمية إلى محافظ جديدة تم إنشاؤها باستخدام أجهزة منفصلة غير مخترقة. يتطلب ذلك إنشاء مفاتيح جديدة على جهاز معزول غير متصل بأنظمة قد تكون مخترقة.

تقوية الحسابات: إعادة تعيين كلمات المرور لحسابات البريد الإلكتروني والتخزين السحابي، والتي تمثل مسارات استرداد لكلمات مرور التبادل ومحاولات الاستيلاء على الحسابات. تفعيل مفاتيح الأمان المادية حيث تدعمها مقدمو الخدمة.

الأجهزة التي لا تدعم إصدارات النظام الحالية تظل عرضة للخطر ويجب إيقاف استخدامها في عمليات تخزين العملات الرقمية.

السياق التاريخي: ثغرات ImageIO المتكررة

يعكس هذا الحادث نمط استغلال في 2023. قامت مجموعة NSO بتسليح ثغرة في إطار ImageIO في حملة معروفة باسم BLASTPASS، حيث أرسلت برامج المراقبة Pegasus عبر صور خبيثة تعتمد على iMessage. استلزم ذلك أيضًا عدم تدخل المستخدم، واستهدف أفرادًا ذوي قيمة عالية بموارد من دول ذات سيادة. إن تكرار استغلال نفس مكون النظام يشير إلى ضعف مستمر في بنية أمان معالجة الصور في أبل.

تطور مشهد التهديدات

يثبت CVE-2025-43300 أن المستخدمين الحذرين الذين يعملون بأفضل شكل معرضون أيضًا لثغرات استغلال بدون نقرة تتطلب عدم وجود هندسة اجتماعية أو خطأ من المستخدم. تؤكد الحادثة على ضرورة استراتيجيات أمن أصول متعددة الطبقات: تحديث الأجهزة بانتظام، استخدام محافظ الأجهزة للممتلكات الكبيرة، توزيع الأموال جغرافيًا عبر طرق حيازة متعددة، والاعتراف بأنه لا يوجد جهاز أو منصة واحدة توفر أمانًا كاملًا.

يجب على مستخدمي العملات الرقمية أن يتوقعوا استمرار اكتشاف واستغلال ثغرات من نوع zero-day مماثلة، مع الحفاظ على يقظة عالية تجاه دورات تحديث الأجهزة وهياكل التخزين المتنوعة.