مجتمع الدوجكوين يحذر من وجود ثغرة أمنية كبيرة فما الذي يحدث؟

قام أعضاء بارزين في مجتمع الدوجكوين بحث المستخدمين على أجهزة Apple iOS على تحديث برامجهم على الفور.

ويأتي هذا التحذير بعد أن اكتشفت Citizen Lab، وهي منظمة أبحاث للأمن السيبراني، ثغرة أمنية كبيرة تسمح للمهاجمين باختراق أجهزة iOS دون أي تفاعل من المستخدم.

تتضمن الثغرة، التي يطلق عليها اسم BLASTPASS، مرفقات PassKit ضارة يتم إرسالها عبر iMessage ويمكن أن تؤثر على أجهزة iPhone التي تعمل بأحدث إصدار iOS 16.6. وأصدرت Apple منذ ذلك الحين تحديثا لمعالجة المشكلة.

سلسلة استغلال BLASTPASS

تم اكتشاف سلسلة استغلال BLASTPASS بينما كان Citizen Lab يحقق في جهاز فرد مرتبط بمنظمة مجتمع مدني مقرها واشنطن العاصمة.

يسمح هذا الاستغلال للمهاجمين بتوصيل برنامج التجسس Pegasus التابع لمجموعة NSO إلى جهاز الضحية دون الحاجة إلى أي نقرات أو تفاعل من جانب المستخدم.

ونظرا لخطورة الثغرة الأمنية، تشجع Apple وCitizen Lab المستخدمين على تمكين وضع التأمين، وهي ميزة أمنية يُعتقد أنها تمنع هذا الهجوم بشكل فعال.

ما وراء الدوجكوين

وبطبيعة الحال، فإن هذا الاكتشاف له آثار بعيدة المدى ليس فقط على مستخدمي الدوجكوين ولكن على مجتمع iOS الأوسع.

غالبا ما يتم استهداف حاملي العملات المشفرة بسبب عملاتهم الرقمية، مما يجعل التصحيح السريع لمثل هذه الثغرات الأمنية أمرا بالغ الأهمية.