مواقع مخترقة كانت تصيب أجهزة iPhone

نشر فريق Project Zero من Google الأسبوع الماضي تفاصيل حملة استخدمت مجموعة صغيرة من المواقع المخترقة لمهاجمة كل جهاز iPhone يزورها. مجرد فتح الصفحة كان يكفي. استخدم المهاجمون خمس سلاسل استغلال تغطي iOS من 10 إلى 12، على مدى عامين على الأقل.

البرنامج المزروع كان يستطيع قراءة الرسائل والصور وجهات الاتصال والموقع وإرسالها. لم يكن يبقى بعد إعادة التشغيل، لكن زيارة الموقع مرة أخرى كانت تعيد الإصابة.

أصلحت Apple آخر هذه الثغرات في فبراير، في iOS 12.1.4.

ماذا يعني هذا:

• «أجهزة iPhone لا تُخترق» خرافة. هي أصعب، لا مستحيلة.
• ثبّت تحديثات iOS سريعًا، وفعّل التحديث التلقائي.
• إعادة تشغيل الهاتف من وقت لآخر تزيل بعض أنواع البرامج الخبيثة.
• هواتف الشركة تحتاج سياسة لأدنى إصدار مقبول من النظام.