الصين استخدمت آيفون للتجسس على الأويغور

استخدمت الحكومة الصينية ثغرة أمنية حائزة على جوائز للتجسس على مسلمي الأويغور ، مما يمنح بكين سيطرة كاملة على هواتفهم.

بدأت القصة في عام 2017 ، عندما اتهم الرئيس التنفيذي لشركة تكنولوجيا صينية كبيرة المشاركين من الصين في مسابقات القرصنة العالمية بعدم ولائهم.

انتقد المؤسس والملياردير التنفيذي لشركة الأمن السيبراني الصينية العملاقة Qihoo 360 – إحدى أهم شركات التكنولوجيا في الصين – علنًا المواطنين الصينيين الذين ذهبوا إلى الخارج للمشاركة في مسابقات القرصنة.

وقال: إن الأداء الجيد في مثل هذه الأحداث هو مجرد نجاح خيالي ، وحذر من أنه بمجرد أن يظهر المتسللون الصينيون نقاط ضعف في المنافسات الخارجية ، فلا يمكن استخدامها مرة أخرى.

وبدلاً من ذلك ، قال ، يجب على المتسللين البقاء في الصين حتى يتمكنوا من التعرف على الأهمية الحقيقية والقيمة الاستراتيجية لنقاط الضعف في البرنامج.

ظهرت كأس Tianfu لأول مرة في نوفمبر 2018 ، بعد بضعة أشهر من حظر الدولة فرق أبحاث الأمن السيبراني من التنافس في مسابقة Pwn2Own للقرصنة أو أي مسابقات قرصنة عالمية.

وذهبت الجائزة الكبرى البالغة 200000 دولار إلى Qixun Zhao ، الباحث الأمني ​​الصيني مع Qihoo 360 ، الذي عرض ثغرة سمحت له بالتحكم بسهولة وموثوقية حتى في أحدث أجهزة iPhone.

سمحت الثغرة المعقدة للمهاجم عن بعد بكسر جهاز iOS 12.1 iPhone X بسهولة والتحكم فيه من خلال زيارة صفحة ويب تحتوي على تعليمات برمجية ضارة.

أطلق الباحث على الثغرة اسم Chaos ، وأظهر مقطع فيديو لإثبات المفهوم يُظهر أن الاستغلال الناجح يسمح للمهاجم عن بُعد باختراق جهاز iPhoneX ، مما يسمح للمتطفل بالوصول إلى بيانات الضحية.

وفقًا لتقرير نشرته MIT Technology Review ، استخدمت المخابرات الصينية الثغرة الأمنية كسلاح قبل أن تتمكن Apple من حل المشكلة.

وقالت المجلة: لقد جمعت الولايات المتحدة تفاصيل حول كيفية استخدام استغلال الفوضى iPhone لاختراق مسلمي الأويغور في الصين.

ذكرت تقارير في أغسطس 2019 أن المواقع الخبيثة المستخدمة لاختراق أجهزة iPhone على مدار عامين كانت تستهدف الأويغور.

اكتشف باحثو الأمن في Google المواقع الخبيثة دون أن يعرفوا في البداية من يستهدفون ، لكنهم اكتشفوا لاحقًا مدى التشابه في استغلال المواقع الخبيثة مع Chaos.

وقالت المجلة: إن الولايات المتحدة توصلت إلى نفس الاستنتاج وأبلغت شركة أبل التي كانت تتابع الهجوم ، وتوصلت إلى استنتاج من تلقاء نفسها يؤكد أن استغلال الفوضى والهجمات ضد الأويغور تأتي من مصدر واحد.

مع إعطاء الأولوية للإصلاح ، أصدرت Apple تحديثًا لتصحيح الخطأ في يناير 2019 ، ووصل التصحيح بعد شهرين من الكشف عن الفوضى في مسابقة قرصنة كأس Tianfu الصينية.

نفى Qixun Zhao بشكل قاطع التورط في التجسس على الأويغور عبر أجهزة iPhone ، وأشار إلى أن الثغرة الأمنية المستخدمة ضد الأويغور ربما تم استخدامها بعد إصدار التصحيح ، لكن Apple وثقت كيفية استخدامها قبل إصلاح يناير 2019.

يُذكر أن القانون الصيني يطالب المواطنين والمنظمات بالتعاون مع وكالات الاستخبارات عندما يُطلب منهم ذلك.

الموضوعات التي تهم القارئ

ما هو الماسح الضوئي LiDAR في iPhone 12 Pro؟

ما هو حدث التسوق المناسب لك … الجمعة السوداء أم برايم داي؟

ما هو تطبيق Clubhouse ولماذا ينتشر الآن؟

ما الجديد في One UI 3.0 من Samsung

ما هو التوأم الرقمي وما أهميته وفائدته؟

ما هو التصيد الاحتيالي وما هي الرسائل الصوتية التي يجب تجنبها؟

ما هو تطبيق أمان العائلة من Microsoft وكيف يعمل؟

ما هو Samsung Pass وكيف تستخدمه؟

ما هو وضع توفير الطاقة في نظام iOS 14 وكيف تستخدمه؟

مقالات ذات صلة

اترك تعليقاً

لن يتم نشر عنوان بريدك الإلكتروني. الحقول الإلزامية مشار إليها بـ *

زر الذهاب إلى الأعلى