تعد الفيروسات والبرامج الضارة بشكل عام عناصر رافقت تطور الحوسبة منذ أيامها الأولى. ومع ذلك ، فإن وصول الويندوز وتعميمه باعتباره نظام التشغيل الأكثر استخدامًا ومع وجود خروقات أمنية خطيرة جعله هدفًا يتعرض لهجوم شديد من المتسللين. بدأ الشيء نفسه يحدث مع ظهور Android ، في الوقت نفسه ، كان مستخدمو Apple مرتاحين جدًا على أجهزة سطح المكتب والهواتف المحمولة.
كان الأمر كذلك حتى عام 2009 ، عندما ك بدأ تلقي التقارير من أجهزة iPhone و iPod Touch ، التي تغيرت صورتها على شاشة القفل إلى صورة لنجم البوب البريطاني ريك أستلي.
عندما نفكر في التعليمات البرمجية الضارة ، نتخيل برنامجًا يضع أي نظام كمبيوتر ومستخدميه في مشكلة خطيرة. بهذا المعنى ، نفكر في أشياء تتراوح من سرقة المعلومات أو اختطافها إلى إمكانية ترك الأجهزة غير قابلة للاستخدام ، ولكن في هذه الحالة لم يكن كذلك.
أشارت تقارير من أستراليا إلى أن صورة ريك أستلي قد تم تكوينها على الأجهزة المتأثرة حيث تظهررسالة في أجهزة الضحيا تقول تقول:
Ikee is never going to give you up أي "Ikee لن تتخلى عنك أبدًا" مشيرا إلى استحالة تغيير الصورة.
وبهذه الطريقة ، بدأ أول برامج ضارة لنظام iOS في التاريخ ، فوجئ جميع مستخدمي Apple الذين بدوا مدرعين لهذه الهجمات ، ولكن ماذا حدث؟ كيف يمكن أن يتسلل هذا الرمز الصغير إلى العديد من الأجهزة ؟
كان أمن أجهزة كمبيوتر Apple هو نقطة حسد لأنظمة التشغيل الأخرى ، ومع ذلك ، فيما يتعلق بأمان الكمبيوتر ، ليس كل شيء آمنًا تمامًا وقد أوضح منشئ دودة Ikee ذلك من خلال الإشارة إلى مكان إدخال البرامج الضارة.
الضحايا كانوا من الأجهزة التي مرت بعملية كسر الحماية حيث تم دمج بروتوكول SSH من خلال تطبيق OpenSSH. يوفر هذا البروتوكول إمكانية إنشاء اتصالات عن بعد مع الجهاز باستخدام الطرفية. تكمن المشكلة في أنه عند تثبيته ، يتم إنشاء كلمة مرور افتراضية يجب تغييرها.
بهذا المعنى ، أعلنت Ashley Towns (اسم مستعار لمنشئ Ikee) أنها قامت بفحص شبكته المحلية يومًا ما ، والعثور على 27 جهاز iPhone ، حيث قام 1 فقط بتغيير كلمة مرور SSH الافتراضية. هذا يعني أنه كان قادرًا على الوصول إلى 26 جهازًا ، لذا طور رمز Ikee لاستغلال هذه الثغرة الأمنية.
ما تتركه لنا قصة Ikee هو أن تغيير كلمة المرور الافتراضية أمر حاسم لحمايتنا من أي مشكلة أمنية. على الرغم من أن الهجوم لم يكن ضارًا ، إلا أنه ترك الباب مفتوحًا لحدوث خروقات أمنية أخرى مثل هذه.
عندما نفكر في التعليمات البرمجية الضارة ، نتخيل برنامجًا يضع أي نظام كمبيوتر ومستخدميه في مشكلة خطيرة. بهذا المعنى ، نفكر في أشياء تتراوح من سرقة المعلومات أو اختطافها إلى إمكانية ترك الأجهزة غير قابلة للاستخدام ، ولكن في هذه الحالة لم يكن كذلك.
أشارت تقارير من أستراليا إلى أن صورة ريك أستلي قد تم تكوينها على الأجهزة المتأثرة حيث تظهررسالة في أجهزة الضحيا تقول تقول:
Ikee is never going to give you up أي "Ikee لن تتخلى عنك أبدًا" مشيرا إلى استحالة تغيير الصورة.
وبهذه الطريقة ، بدأ أول برامج ضارة لنظام iOS في التاريخ ، فوجئ جميع مستخدمي Apple الذين بدوا مدرعين لهذه الهجمات ، ولكن ماذا حدث؟ كيف يمكن أن يتسلل هذا الرمز الصغير إلى العديد من الأجهزة ؟
كان أمن أجهزة كمبيوتر Apple هو نقطة حسد لأنظمة التشغيل الأخرى ، ومع ذلك ، فيما يتعلق بأمان الكمبيوتر ، ليس كل شيء آمنًا تمامًا وقد أوضح منشئ دودة Ikee ذلك من خلال الإشارة إلى مكان إدخال البرامج الضارة.
الضحايا كانوا من الأجهزة التي مرت بعملية كسر الحماية حيث تم دمج بروتوكول SSH من خلال تطبيق OpenSSH. يوفر هذا البروتوكول إمكانية إنشاء اتصالات عن بعد مع الجهاز باستخدام الطرفية. تكمن المشكلة في أنه عند تثبيته ، يتم إنشاء كلمة مرور افتراضية يجب تغييرها.
بهذا المعنى ، أعلنت Ashley Towns (اسم مستعار لمنشئ Ikee) أنها قامت بفحص شبكته المحلية يومًا ما ، والعثور على 27 جهاز iPhone ، حيث قام 1 فقط بتغيير كلمة مرور SSH الافتراضية. هذا يعني أنه كان قادرًا على الوصول إلى 26 جهازًا ، لذا طور رمز Ikee لاستغلال هذه الثغرة الأمنية.
ما تتركه لنا قصة Ikee هو أن تغيير كلمة المرور الافتراضية أمر حاسم لحمايتنا من أي مشكلة أمنية. على الرغم من أن الهجوم لم يكن ضارًا ، إلا أنه ترك الباب مفتوحًا لحدوث خروقات أمنية أخرى مثل هذه.
ليست هناك تعليقات:
إرسال تعليق