لأول مرة ، البرمجيات الخبيثة تضرب متجر تطبيقات آبل !

على مدار سنوات طويلة كان متجر تطبيقات آبل ( الآب ستور ) و نظام تشغيل iOS الخاص بأجهزة آبل المحمولة يتميزان بدرجة عالية من الأمان ، و طالما رفعت آبل و مستخدمو أجهزتها هذه الميزة في وجه متاجر التطبيقات و الأنظمة المنافسة و بخاصة الأندرويد حيث يعج متجر تطبيقات جوجل بلاي بعدد لا بأس به من تلك التطبيقات الضارة رغم التحسينات الأمنية التي شهدها في الفترة الأخيرة .

لكن و في سابقة هي الأولى من نوعها ، تحدثت تقارير عدة من شركات أمنية عن وجود برمجيات خبيثة تضرب المئات من التطبيقات المطروحة في المتجر ، و قد أكدت آبل حقيقة تلك التقارير على لسان المتحدثة الرسمية Christine Monaghan في تصريحات أدلت بها لوكالة رويترز للأنباء .

كيف حدث هذا ؟!

حدث هذا الاختراق لمتجر آبل عبر مجموعة من الهاكرز الذين قاموا بتعديل حزمة آبل للمطورين و التي يستخدمها المطورون في برمجة تطبيقاتهم – و المعروفة بـ XCode – و ذلك بإضافة برمجيات خبيثة فيها ، ثم قاموا بإقناع المطورين بتنزيل تلك الحزمة المصابة من خلال السيرفرات الصينية حيث نشروا روابط تلك الحزمة عبر المواقع و المنتديات ، و قد قام بعض المطورين بتنزيلها من تلك الروابط لأنها أسرع بكثير من سيرفرات آبل الخاصة .

عند تنزيل هذه الحزمة المصابة و استخدامها في إنشاء تطبيقات جديدة ، أو تعديل تطبيقات موجودة بالفعل ، تكون هذه التطبيقات مصابة ببرمجيات و أكواد خبيثة تُعرف بـ XcodeGhost ، و لا نعلم حقيقة كيف مرت هذه التطبيقات من تحت أيدي آبل خاصة و أن عملية قبول التطبيقات داخل المتجر تتم بعد الفحص الأمني لتلك التطبيقات .

ما الضرر الذي يمكن أن تسببه هذه البرمجيات الخبيثة ؟!

وفقاً لشركة Palo Alto Networks الأمنية ، فإن هذه الأكواد الخبيثة المضمنة داخل التطبيقات المصابة لها القدرة على سرقة كلمات مرور حسابات iCloud و غيرها من خلال نوافذ حوار مزيفة ، كذلك توفر لمطوري تلك البرمجيات إمكانية استغلال الثغرات داخل نظام iOS و التطبيقات المثبتة عليه ، إضافة إلى ذلك فإن بإمكانها قراءة و كتابة البيانات في حافظة النظام Clipboard مما يسمح بسرقة كلمات المرور عند نسخها من أدوات إدارة كلمات المرور .

بالرغم من ذلك ، فإن شركة Palo Alto Networks أكدت أنها لم ترصد أية أمثلة لعمليات سرقة بيانات تمت عبر تلك البرمجيات الخبيثة التي انتشرت على نطاق واسع .

ما هي التطبيقات المصابة إذاً ؟!

هناك عشرات من التطبيقات التي أصيبت لتلك البرمجيات الخبيثة منها تطبيق المحادثة الشهير WeChat و اللعبة الشهيرة Angry Birds 2 و تطبيق CamCard و WinZip الخاص بالملفات المضغوطة ، و بعض التطبيقات الشهيرة في الصين مثل تطبيق Didi Kuaidi و تطبيق الموسيقى الخاص بشركة الاتصالات الصينية NetEase ، إضافة إلى 344 تطبيق آخر بحسب شركة Qihoo360 الأمنية حيث لم تذكر آبل عدد التطبيقات المصابة رغم إقرراها بوجود هذا الهجوم و قيامها بإزالة تلك التطبيقات ، و على أي حال لم توضح آبل للمستخدمين سبل الحماية الواجب اتباعها بواسطة المستخدمين ، فقط اكتفت بحذف التطبيقات الضارة .

هذه تعتبر نقلة نوعية في الطرق التي يتبعها المخترقون لاستهداف الضحايا ، فغالباً كانت ضرباتهم موجهة للمستخدمين بشكل أساسي ، أما استهدافهم للمطورين و التطبيقات ذاتها فأمر جديد قد يتكرر مستقبلاً إن لم يأخذ المطورون حذرهم !

في الأخير ، لا ننكر أن نظام iOS هو أكثر أنظمة الأجهزة المحمولة أمناً إلا أن ذلك لا يعني في الوقت ذاته أنه غير قابل للاختراق ، فوسائل الحماية التي توفرها آبل للنظام في تطور مستمر و يقابل ذلك أيضاً تطور في أساليب المخترقين لاستكشاف الثغرات في النظام و اصطياد الضحايا !

القائمة الكاملة للتطبيقات المصابة :

إذا كان لديك أي منها فسارع بحذفه ، مع العلم أن الإصدارات الجديدة من تطبيق WeChat و Angry Birds 2 الموجودة الآن في المتجر تم تعديلها و هي خالية الآن من أية برمجيات خبيثة .