باحث يكتشف ثغرة خطيرة تسمح بتجاوز مزايا الأمان واختراق هواتف آيفون

أصبحت رموز المرور إلى حد كبير مقياس الأمان القياسى المفضل لمعظم مستخدمى هواتف iPhone،  حتى فى ظل وجود حلول بيومترية أكثر تقدمًا، مثل ميزة Face ID التى يوفرها هاتف آيفون x، والطريقة التى تعمل بها الميزة على نظام iOS بسيطة، ولكنها تتسم بالكفاءة، إذ لديك 10 محاولات لإدخال الرمز، وإذا فشلت يتم مسح البيانات تلقائيا، ويتم تعقب عدد محاولات الإدخال بواسطة وحدة تسمى "الشبكة الآمنة"، مما يجعل من المستحيل جدًا تعطيل هذا الحد أو تجاوزه بشكل مباشر.

ولكن اكتشف أحد الباحثين الأمنيين حديثا ثغرة ساعدته فى تجاوز رمز المرورو آليات الأمان الخاصة بالبرمجيات على أجهزة أبل، وذلك من خلال هجوم يحمل اسم "القوة العمياء"، والذى يعتمد على محاولة تجريب كل الرموز المحتملة لفك النص المشفر، ويجب أن يكون منفذ الهجوم على علم بخوارزمية التشفير وجميع الرموز المحتملة، ووهو الأمر الذى كان يجعل هذا الأمر مستحيلا فى السابق، ولكن فى ظل وجود الحواسيب أصبح الأمر أكثر سهولة.

وسمحت له الثغرة بتجاوز الحد الأقصى المسموح به وهو 10 مرات، وإدخال أكبر عدد ممكن من رموز المرور بدون مسح البيانات الموجودة على الجهاز.