نشرت مجلّة MIT Technology Review تقريراً يوضّح تورّط السلطات الصينيّة باستغلال ثغرة في أجهزة آيفون iPhone للوصول إلى أجهزة مسلمي الإيغور والتجسّس عليهم.
اكتُشفت الثغرة في مسابقة قرصنة تسمّى Tianfu Cup التي تقام في الصين بشكل خاص ويشارك بها فرق صينيّة فقط. حيث عرض الباحث الأمني تشيتشون جاو Qixun Zhao كيفيّة عمل الثغرة العالية الخطورة والتي تمكّن المهاجمين من الوصول إلى بيانات الضحايا والتحكم بأجهزتهم.
وقام الباحث بفحص الثغرة – التي أطلق عليها اسم Chaos – على ايفون اكس iPhone X العامل بنظام اي او اس iOS 12.1، حيث تمّ اختراق الجهاز بعد زيارة صفحة ويب تحتوي على تعليمات برمجية خبيثة.
في تحليلٍ سابق أجراه فريق Google Project Project Zero للأمان، تم الكشف عن مجموعة من المواقع الضارة التي تم استخدامها لجذب مستخدمي iPhone من الإيغور و اصابة أجهزتهم العاملة بنظام iOS. بعد مقارنة تحليل غوغل وثغرة Chaos تبيّن تشابه في طريقة الاستغلال. ولكن الجزء الذي لم تذكره غوغل في تقريرها كان هويّة المهاجمين (السلطات الصينيّة) وهويّة الضحايا (الإيغور).
وأضاف تقرير مجلّة MIT Technology Review أن الولايات المتّحدة قد تواصلت مع شركة آبل Apple التي بدورها أجرت تحقيقاً بالأمر وتوصّلت الى تورّط الصين في استغلال هذه الثغرة للتجسّس على أقليّة الإيغور المسلمة.
كما نفى مكتشف الثغرة Qixun Zhao أي علاقة بينه وبين استغلال ثغرة Chaos للوصول إلى بيانات متعلّقة بمجتمعات الإيغور.
وهذا الخبر يدل على أهمية المواظبة على تحديث أجهزتنا والبرامج التي نستخدمها بشكل دوري وفور صدور هذه التحديثات، حتى يتم سد وإصلاح أية ثغراتٍ أمنية من شأنها تهديد سلامتنا الرقمية.
