TECHNOLOGY

ثغرة "غير قابلة للإصلاح" تم اكتشافها في شرائح Apple A12 و A13

PUBLISHED Jun 20, 2026, 11:09 AM ET

Read, Watch or Listen

أعلنت شركة الأمن ومقرها الولايات المتحدة، بارادايم شيفت (Paradigm Shift)، عن استغلال إثبات مفهوم (proof-of-concept)، تم تسميته "usbliter8"، يستهدف ثغرة حرجة في SecureROM في معالجات Apple A12 و A13. تكمن المشكلة في الذاكرة للقراءة فقط (read-only memory) التي يتم حرقها في الشريحة وقت التصنيع، مما يعني أنه لا يمكن تغييرها أو تصحيحها من خلال تحديثات برامج iOS. نتيجة لذلك، تظل الأجهزة المتأثرة معرضة بشكل دائم لهذا النوع من الهجمات طوال عمر الجهاز. يتيح استغلال "usbliter8" تنفيذ تعليمات برمجية عشوائية خلال المراحل الأولى من عملية التمهيد، مما يمنح المهاجم السيطرة على الجهاز قبل تحميل نظام التشغيل وحماياته، ويجعل تدابير الأمان اللاحقة مثل العزل (sandboxing) ودفاعات النواة (kernel defenses) غير فعالة. يفيد محللون من الولايات المتحدة أن الشرائح A12 و A13 المعرضة للخطر تشغل مجموعة واسعة من منتجات Apple النشطة حاليًا، بما في ذلك iPhone XS، وسلسلة iPhone 11، والعديد من طرازات iPad. يقول الباحثون إن الهجوم الناجح يتطلب عادةً الوصول الفعلي إلى الجهاز أو اتصال متخصص عبر منفذ Lightning أو USB، مما قد يحد من الاستغلال عن بعد على نطاق واسع ولكنه لا يزيل الخطر الأساسي. يحذرون من أن ديمومة العيب على مستوى الأجهزة يشكل خطرًا كبيرًا طويل الأجل، خاصة للمستخدمين والمؤسسات العاملة في بيئات عالية الأمان. لم تصدر Apple بيانًا رسميًا علنيًا بشأن هذا الكشف بعد، بينما يصف نشطاء الخصوصية هذه الحالة بأنها مثال على كيفية استمرار الثغرات المدمجة في الأجهزة طوال عمر المنتج.

By Sarah Whitman | JQJO News

Timeline of Events

2018 أطلقت أبل معالجات A12 Bionic
2019 أطلقت أبل سلسلة iPhone 11
في السنوات الأخيرة A12 و A13 تم نشرهما على نطاق واسع
هذا الشهر أكملت Paradigm Shift أبحاث الثغرات
في وقت سابق من هذا الأسبوع تم الكشف عن استغلال usbliter8 علنًا
اليوم لم تصدر أبل بيانًا رسميًا
قريبًا قد ينصح المحللون باستدعاء الأجهزة
على المدى الطويل تظل الأجهزة المتأثرة عرضة للخطر بشكل دائم

News Intelligence

إذا كنت تمتلك iPhone XS أو iPhone 11 أو بعض أجهزة iPad، فقد يكون جهازك معرضًا للخطر. يستهدف الاستغلال "usbliter8" ثغرة في معالج جهازك. إنها مشكلة في الأجهزة، لذلك لا يمكن لتحديثات البرامج إصلاحها. تأكد من حماية جهازك من الوصول المادي غير المصرح به.