أداة الاستغلال P7 DarkSword لأجهزة iOS تضيف سرقة المحافظ الرقمية وتلقي الأوامر عن بعد

كشف باحثو iVerify في تقرير نُشر يوم الخميس عن نسخة جديدة لم تُرصد سابقاً من أداة DarkSword لاستغلال ثغرات iOS، أطلقوا عليها اسم P7 DarkSword.

ما الجديد في P7

وفق iVerify، تختلف P7 عن النسخ التي يرصدها فريقها عادة في ثلاثة أمور. فهي تقلّل أثرها على الجهاز، مما قد يصعّب اكتشاف آثارها. وتضيف سرقة محتويات سلسلة المفاتيح (keychain) وبيانات المحافظ الرقمية المخزنة على الجهاز. كما تضيف اتصال تحكم وسيطرة (C2) ثنائي الاتجاه، بحيث تتبادل بنية المهاجم الأوامر والبيانات مع الهاتف المصاب.

الأهمية للجهات المنظمة

تحفظ سلسلة المفاتيح في iPhone بيانات الدخول المحفوظة، لذا قد تكشف سرقتها الوصول إلى حسابات مؤسسية وشخصية. كما أن صغر الأثر على الجهاز يعني أن الفحوص الروتينية قد تُظهر أقل. ولا يوضح المقتطف المتاح طريقة الإصابة أو الأهداف أو إصدارات iOS المتأثرة أو التحديثات، ولذلك لا ينبغي افتراض مستوى تعرّض محدد قبل مراجعة تقرير iVerify الكامل.

والاستجابة العملية الهادئة تتمثل في التأكد من شمول إدارة الأجهزة المحمولة لأجهزة iOS، وفرض سياسات التحديث، واعتبار الهاتف المخترق في إجراءات الحوادث حالة تعرّض محتمل لبيانات الاعتماد.