ثغرة خطيرة في أجهزة آبل ترمي بنظام التشفير SSL عرض الحائط

أطلقت شركة آبل منذ يومين تحديثين لنظام التشغيل الخاص بها iOS يحملان الرقمين 7.0.6 و 6.1.6. و جاء في وصف التحديث أنه “يسد ثغرة في بروتوكل SSL” دون أي توضيح، كما لم يبدي أحد الإهتمام لهذا التحديث. و لكن تبين فيما بعد أن المشكلة ليست مجرد “ثغرة” عادية، هذه الثغرة تلقي ببروتوكول التشفير SSL عرض الحائط.

ما هو بروتوكول SSL؟

بروتوكول SSL هو البروتوكول المسؤول عن التأكد من موثوقية و حماية البيانات المرسلة على شبكة الإنترنت، حتى لا يتمكن طرف خارجي من معرفة البيانات المتبادلة أو التلاعب بها. هذا البروتوكول يتم دمجه مع بروتوكولات أخرى أحياناً مثل بروتوكول HTTPS المسؤول عن تصفح الويب بشكل آمن.

ما هي الثغرة؟

الثغرة موجودة في المكتبة البرمجية الخاصة بآبل المسؤولة عن هذا البرتوكول، في كلا نظامي iOS و OS X. و تحديداً في عملية التحقق منهيئة التوثيق. و هذه الثغرة تمكن المخترق من شن هجوم رجل-في-الوسط على الضحية، بمعنى أنه في حال تمكن من الوقوف بين الضحية و الخادم الذي يتصل به يمكنه خرق حماية البروتوكول. و ليتمكن من هذا يجب أن يكون على نفس الشبكة مع الضحية (كشبكات الوايرلس) أو على مستوى أعلى (كمزود خدمة الإنترنت).

كم هي خطيرة؟

كدليل على مدى خطورة هذه الثغرة، الكثير من المطورين رفضوا شرحها بالتفصيل لسهولة تنفيذها و تأثيرها الكبير. باختصار الثغرة تؤثر على جميع البرامج التي تستعمل مكتبة تشفير آبل و منها متصفح سفاري، تطبيق البريد، تطبيقات المفكرة و جهات الإتصال.

قام آدم لانغلي لاحقاً بشرح هذه الثغرة بالتفصيل على مدونته الشخصية. و باختصار فإن سببها هو “سطر برمجي واحد” تم تكراره مرتين بالخطأ من بين حوالي ٢٠٠٠ سطر، هذا السطر جعل عملية التشفير بكاملها تقريباً بلا قيمة.

لذلك ينصح لكل من يمتلك أي جهاز يعمل على نظام آي أو إس بالتحديث إلى آخر إصدار بأسرع وقت. أما بخصوص نظام أو إس إكس فلا يوجد أي طريقة لسد هذه الثغرة حتى الآن، سنوافيكم بالتحديثات حال ورودها. ينصح في الوقت الحالي بعدم الاتصال بالشبكات غير الموثوقة و استخدام متصفح فايربوكس أو كروم للتصفح الآمن.

طريقة عمل جيلبريك لنظام IOS 8

السلام عليكم و رحمة الله تعالى .

ان نظام iOS يفتقر إلى العديد من الخصائص و التقنيات التي كان يطالب بها المستخدمون منذ إصدارات قديمة ما جعل العديد منهم يلجأ إلى الجيلبريك كحل مثالي للحصول على المميزات التي يريدها عبر تنزيل الأدوات من السيديا ولكن مع إطلاق آبل للـ iOS8 لم تعد هنالك حاجة للجيلبريك مع توفر تلك المميزات بشكل رسمي في النظام.

أطلق فريق Pangu الصيني منذ مدة جيلبريك iOS 8 ولكن كان يعني من العديد من المشاكل و لم يكن مهيئ للعمل بعد حيث كان متجر السيديا و هو التطبيق الأهم في الجيلبريك غير متوافق بعد أما الآن فقد تم تحديث الجيلبريك الخاص بالنظام ليكون أكثر إستقراراً إضافة إلى توافقه مع متجر السيديا و في هذا المقال سوف نرشدك لكيفية عمل الجيلبريك.

قبل البدء بالعمل:

هذا الجيلبريك يعمل على الأجهزة التي تحمل الإصدار 8, 8.0., 8.0.2, 8.1 من iOS.

قم بعمل نسخة إحتياطية للنظام للعودة في حال حدوث أي مشكلة و هذا الأمر و وارد جداً.

يجب أن يكون حاسبك متصل بالإنترنت أثناء القيام بالعملية.

ينصح بعمل ريستور بالآي تيونز قبل البدء بالعمل وذلك لتفادي أي مشاكل قد تحصل أثناء عمل الجيلبريك (غير ضروري)

يجب توفر مساحة 1GB في الجهاز قبل البدء بالعملية

كيفية القيام بالجيلبريك:

1.قم بتحميل أداة Pangu  

للوندوز من هنا 

للماك من هنا 

2.تأكد من إلغاء رمز القفل من جهازك.

3.قم بوص الجهاز بالحاسب بواسطة كيبل USB ثم حفط نسخة إحتياطية من الجهاز بالآي تيونز ثم قم بإغلاق الآي تيونز.

4.قم بإقاف خدمة Find My iPhone عبرالدخول إلى الإعدادات>iCloud.

5.قم بتفعيل وضع الطيران في حال كان الجهاز المراد عمل الجيلبريك له هو الآي فون.

6.قم بتشغيل أداة Pangu.

أنقر على "Start Jailbrak"

8.

أنقر على "Already did"

9.

جارى التنصيب.

وفي حال ظهر هذا الخطأ فقط أنقر على زر "ReJailbrak"

أخيراً بعد الإنتهاء من العمل سيقوم الجهاز بعمل إعادة تشغيل لنفسة.

ملاحظة:

أحياناً تنتهي عملية الجيلبريك دون أن تعمل هذه التطبيقات جيداً فقط قم بوصل الجهاز مرة أخرى بالحاسب و قم بعمل الجيلبريك من جديد.

أخيراً فليكن في علمك أن بقيامك بعمل جيلبريك لجهازك فأنت عرضة للإختراق و العديد من المشاكل أيضاً هذه النسخة من الجيلبريك لا تعمل الا على الإصدارات السابق ذكرها من نظام iOS و في حال أصدرت آبل النسخة القادمة من النظام فيتوقع أن تقوم بسد كل الثغرات التي يتم إستخدامها في عمل الجيلبريك لذا يفضل حفظ نسخة من ملف النظام الخاص بجهازك في حال حدث لك مشكل لتقوم بعمل ري ستور و إعادة الجيلبريك مرة أخرى.

تطبيق Truth للتراسل الفوري السري للأيفون

السلام عليكم

حمى صراع تطبيقات التراسل الفوري لم تنتهي بعد،فقد أعلن عن انضمام تطبيق جديد إلى تطبيقي Secret  و Whispe وغيرها من تطبيقات التراسل الفوري التي تجعل المستخدم يتواصل مع الآخرين بشخصية مجهولة.التطبيق الجديد Truth  أو “الصدق” الذي عمل الفريق المؤسس له على إنشائه وجعله يتيح إمكانية إرسال رسائل خطية إلى الآخرين وما يميزه على تطبيقات التراسل الفوري الأخرى أنه يسمح لمستخدمه بالتواصل فقط مع جهات الاتصال الموجودة على هاتفه.ويتميز التطبيق الجديد Truth “تروت” بكونه يمنح للمستخدم اسم مستعار وشخصية افتراضية بعدة أشكال مباشرة بعد إرسال المستخدم لرسالة من خلاله،كما أن الرسالة ستصل إلى المستقبل على نفس التطبيق في حالة كان يملك التطبيق على هاتفه أو يتوصل برسالة “إس ام اس” في حالة عدم تثبيته للتطبيق بها الرسالة ورابط تنزيل التطبيق.وقد ظهر تطبيق Truth رسميا في الأول من شهر أبريل حيث كان قبل أسابيع يعتمد كنسخة تجريبية بكندا،وقد حاز التطبيق بعد إطلاقه مؤخرا على نسبة عالية من المستخدمين في مختلف الولايات المتحدة الأمريكية مثل نيويورك وفلوريدا.وقد جاء تطبيق “تروث Truth” في وقت تتزايد فيه شعبية التطبيقات التي تتيح للمستخدمين إمكانية التراسل الفوري بشخصية مجهولة،حيث يعتبر الشباب من أكثر الفئات المستعملة لهذا النوع من التطبيقات وذلك بعد انخفاض الاهتمام بالشبكات الاجتماعية مثل تويتر والفيسبوك.ويأمل مؤسسو التطبيق أن يحفز إمكانية إرسال الرسائل للجهات الموجودة على الهاتف فقط المستخدمين على إرسال النصائح والدعابات فقط إلى الأصدقاء بدلًا من إرسال التهديدات والرسائل العدوانية كما هو حاصل لدى التطبيقات الأخرى.وتطبيق تروث Truth  متاح لمستخدمي  نظام “آي أو إس” المشغل لأجهزة شركة “آبل” الذكية تنزيل التطبيق الذي يأتي بحجم 5.5 ميجابايت من متجر “آب ستور”.

والتحميل من هنا

P0sixspwn جيلبريك غير مقيد لنظام iOS 6.1.3 وiOS 6.1.4 وiOS 6.1.5

السلام عليكم .

وأخيراً، تم إطلاق جيلبريك غير مقيد لنظام iOS 6، ولجميع أجهزة الآيفون والآيباد والآيبود تاتش التي تعمل على إصدارات هذا النظام. هذا الجيلبريك غير المقيد والذي عمل عليه الهاكرز iH8Sn0w و Winocm وغيرهم، أصبح هذا الجيلبريك الأن متوفر بشكل رسمي للجميع، الجيلبريك إسمه P0sixspwn، وبالفعل كما وعد iH8Sn0w، الجيلبريك توفر قبل نهاية سنة 2013 بيوم واحد! 
جدير بالذكر أنه كان من المتوقع وبشدة أن يطلق الهاكر iH8Sn0w هذا الجيلبريك بهذا الوقت، حيث أنه وعد عدة مرات بأن يتوفر الجيلبريك غير المقيد قبل نهاية سنة 2013، كما أن إطلاق جيلبريك غير مقيد لنظام iOS 7 ساعده كثيراً في إطلاق الجيلبريك، حيث أن الثغرات التي يستعملها جيلبريك P0sixspwn هي بالأصل تستخدم في جيلبريك غير المقيد لنظام iOS 7.
iH8Sn0w و Winocm كانا خائفان كثيراً من مشكلة تضارب ثغرات جيلبريك Evasi0n7 وجيلبريك P0sixspwn، فبسبب تشابه الثغرات في كلتا نسخ الجيلبريك، كان من الأولى أن يتم إطلاق جيلبريك Evasi0n7 في البداية، فشركة Apple بمجرد من يتم إطلاق الجيلبريك ستعلم بالثغرات، أي أن الجيلبريك سينتهي، فإن تم إطلاق جيلبريك P0sixspwn في البداية لما إستطاع فريق Evad3rs إطلاق جيلبريك Evasi0n7 بسبب بطلان الثغرات المستخدمة.
الأجهزة التي يدعمها جيلبريك P0sixspwn :

الآيفون: 3GS/ 4/ 4s/ 5.الآيباد: 2/ 3/ 4 

والايباد ميني الأول.الآيبود تاتش: 4 الجيل الرابع/ 5 الجيل الخامس.
الأنظمة التي يدعمها جيلبريك iOS 6.1.3iOS 6.1.4iOS 6.1.5 ;P0sixspwn 

الجيلبريك الرسمي متوفر الأن على موقع P0sixspwn.com، وهذا رابط مباشرة لتحميل الجيلبريك :

الـ Mac:  من هنا

الـ Windows: من هنا

 سبب دعم الإصدارات الثلاثة هذه من نظام iOS 6 هو أن الإصدارات السابقة للنظام حصلت على جيلبريك غير مقيد وهو Evasi0n، هذا الجيلبريك تم إطلاقه في فبراير 2013. كذلك لمن على جهازه نظام iOS 7 يمكنه الحصول على الجيلبريك غير المقيد من هنا. في الوقت الحالي جيلبريك P0sixspwn له فقط نسخة لنظام الـ Mac، ولكن ليس في الوقت الحالي نظراً أنه عمل كثيراً على هذا الجيلبريك في الأيام الماضية، فهو مُهلك جداً. إذا كنت من الأشخاص الذين كانوا ينتظرون هذا الجيلبريك بفارغ الصبر، قم بمشاركتنا فرحتك أو رأيك في تعليق، وأيضاً مشاركتنا هل عمل لديك الجيلبريك بشكل جيد في حالة ما قمت بثتبيته لجهاز الـ iOS الخاص بك.