"آبل" تعلن عن أكبر قفزة أمنية في تاريخ أنظمة التشغيل

في خطوة وُصفت بأنها "الأكثر أهمية في تاريخ أنظمة التشغيل الاستهلاكية"، كشفت شركة آبل عن نظام حماية جديد يحمل اسم "Memory Integrity Enforcement" (MIE)، ضمن تحديث iOS 26، بهدف التصدي لهجمات التجسس التي تنفذها جهات مرتزقة متخصصة في اختراق الهواتف الذكية.

تحول نوعي في أمن الذاكرة

ووفقًا لما بينه موقع "تيك رادار"، يأتي نظام MIE كاستجابة مباشرة لتحديات أمنية متزايدة، أبرزها استهداف أجهزة iPhone بسلاسل تجسس معقدة تستغل ثغرات في إدارة الذاكرة. وبحسب آبل، فإن هذه الهجمات تختلف جذريًا عن البرمجيات الخبيثة التقليدية أو التصيد الإلكتروني، كونها تعمل على مستوى النظام وتستغل ثغرات مشتركة بين أنظمة iOS وAndroid وWindows.

كشفت شركة آبل عن نظام حماية جديد يهدف التصدي لهجمات التجسس التي تنفذها جهات مرتزقة متخصصة في اختراق الهواتف الذكية

منذ عام 2018، ركز فريق آبل الأمني على تحسين سلامة الذاكرة، لكن التحديث الجديد يمثل نقلة نوعية. فـMIE لا يكتفي برصد الثغرات، بل يحد فعليًا من قدرة المهاجمين على استغلالها، حتى في حال اكتشافها.

EMTE: درع إضافي في أجهزة iPhone 17 وAir

إلى جانب MIE، تقدم آبل ميزة إضافية في أجهزة iPhone 17 وiPhone Air تُعرف باسم "Enhanced Memory Tagging Extension" (EMTE)، وهي نسخة مطورة من تقنية ARM الأصلية التي أُطلقت عام 2019. تعمل EMTE في الوقت الحقيقي لرصد نوعين من أكثر الثغرات شيوعًا: تجاوز سعة الذاكرة (Buffer Overflow) واستخدام الذاكرة بعد تحريرها (Use-After-Free).

هذه التقنية لا تمنع فقط الوصول غير المصرح به إلى الذاكرة، بل تقلل من مساحة المناورة المتاحة للمهاجم، وتجعل الهجمات أكثر تكلفة وتعقيدًا، بل وتعد أول محاولة ناجحة للتصدي لثغرة Specter V1 الشهيرة.

حماية تتجاوز أدوات VPN التقليدية

تشير آبل إلى أن الحماية الجديدة تتفوق على أدوات الأمن التقليدية مثل الشبكات الخاصة الافتراضية (VPN)، إذ تعمل على مستوى البنية التحتية للنظام، وتشمل أكثر من 70 عملية داخلية، بما في ذلك النواة. وهذا يعني أن المستخدم العادي بات يتمتع بدرجة من الحماية كانت في السابق حكرًا على الأنظمة العسكرية أو المؤسسات الحساسة.

وفي بادرة تهدف إلى توسيع نطاق الحماية، أعلنت آبل أنها ستوفر ميزة EMTE للمطورين عبر منصة Xcode، ما يفتح الباب أمام تبني هذه التقنية في تطبيقات الطرف الثالث، وربما أنظمة تشغيل أخرى في المستقبل.

ويأتي هذا الإعلان في وقت تتزايد فيه المخاوف من برامج التجسس التجارية التي تُستخدم لاستهداف صحفيين ونشطاء وسياسيين حول العالم.

وبينما لا يوجد ما يُعرف بـ"الأمن الكامل"، فإن نظام MIE يمثل خطوة جريئة نحو تقليص مساحة الهجوم المتاحة أمام الجهات الخبيثة. وإذا نجحت آبل في دفع الصناعة نحو تبني هذه المعايير، فقد نشهد تحولًا جذريًا في كيفية تصميم أنظمة التشغيل وحمايتها في السنوات القادمة.