الدخول بالقوة

FORCEDENTRY ، أو ForcedEntry ، هي ثغرة أمنية يُزعم أن مجموعة NSO طورتها لنشر برنامج التجسس Pegasus . ^{[ 2 ] [ 3 ]} أفادت رويترز أن شركة Quadream استخدمت هذه الثغرة أيضًا. ^{[ 4 ]} تُمكّن هذه الثغرة من استغلال ثغرة " النقر الصفري " الشائعة في نظام iOS 13 والإصدارات الأقدم، كما أنها تُعرّض للخطر إجراءات الحماية الحديثة التي وضعتها Apple في نظام iOS 14 والإصدارات الأحدث، والمعروفة باسم "BlastDoor" . في سبتمبر 2021، أصدرت Apple إصدارات جديدة من أنظمة تشغيلها لأنواع متعددة من الأجهزة، تتضمن إصلاحًا لهذه الثغرة. ^{[ 1 ] [ 5 ]}

اكتشف مختبر Citizen Lab هذه الثغرة الأمنية ، ^{[ 2 ]} وأفاد بأن هذه الثغرة استُخدمت لاستهداف المعارضين السياسيين ونشطاء حقوق الإنسان. ^{[ 6 ]} ويبدو أن هجوم FORCEDENTRY هو نفسه الهجوم الذي سبق أن رصدته منظمة العفو الدولية وأطلقت عليه اسم "Megalodon" . ^{[ 7 ]}

تستغل هذه الثغرة ملفات PDF مُتنكرة في هيئة ملفات GIF لحقن بيانات مُشفرة بصيغة JBIG2 ، مما يُسبب تجاوزًا في سعة عدد صحيح ^{[ 8 ] [ 9 ]} في نظام CoreGraphics من Apple ، متجاوزةً بذلك بيئة الحماية "BlastDoor" الخاصة بـ Apple لمحتوى الرسائل. وقد طُرحت BlastDoor كجزء من نظام iOS 14 للحماية من KISMET ، وهي ثغرة أخرى لا تتطلب نقرة واحدة. ^{[ 2 ] [ 10 ] [ 11 ]} وقد مُنحت ثغرة FORCEDENTRY مُعرّف CVE -2021-30860. ^{[ 9 ]} في ديسمبر 2021، نشر فريق Project Zero التابع لشركة Google تحليلًا تقنيًا للثغرة استنادًا إلى تعاونه مع مجموعة هندسة وأمن البنية (SEAR) التابعة لشركة Apple. ^{[ 12 ] [ 13 ]}

وصف فريق مشروع زيرو الثغرة الأمنية بما يلي:

لا يمتلك JBIG2 إمكانيات البرمجة النصية ، ولكن عند دمجه مع ثغرة أمنية، فإنه يمتلك القدرة على محاكاة دوائر البوابات المنطقية التي تعمل على أي نوع من الذاكرة . فلماذا لا نستغل هذه الإمكانية لبناء بنية حاسوبية خاصة بنا وكتابة برنامج نصي لها؟ هذا بالضبط ما يفعله هذا البرنامج الاستغلالي. باستخدام أكثر من 70,000 أمر تجزئة تُعرّف عمليات البت المنطقية، يُعرّف البرنامج بنية حاسوبية صغيرة تتضمن ميزات مثل المسجلات ووحدة جمع ومقارنة كاملة 64 بت، والتي تُستخدم للبحث في الذاكرة وإجراء العمليات الحسابية. صحيح أنها ليست بنفس سرعة جافا سكريبت ، لكنها مكافئة لها حسابيًا من حيث المبدأ. كُتبت عمليات التمهيد لاستغلال ثغرة الهروب من بيئة الحماية لتشغيلها على هذه الدائرة المنطقية، ويعمل كل شيء في بيئة محاكاة غريبة تم إنشاؤها من خلال عملية فك ضغط واحدة عبر دفق JBIG2. إنه أمر مذهل، وفي الوقت نفسه، مرعب للغاية. ^{[ 12 ]}

وفقًا لمختبر Citizen Lab، فإن ثغرة FORCEDENTRY موجودة في إصدارات iOS السابقة للإصدار 14.8، وإصدارات macOS السابقة لإصدار macOS Big Sur 11.6 والتحديث الأمني ​​2021-005 Catalina، وإصدارات watchOS السابقة للإصدار 7.6.2. ^{[ 10 ]}

في نوفمبر 2021، رفعت شركة آبل دعوى قضائية ضد مجموعة NSO وشركتها الأم Q Cyber ​​Technologies أمام محكمة الولايات المتحدة للمنطقة الشمالية من كاليفورنيا ، تتعلق بالاقتحام القسري، مطالبةً بأمر قضائي، وتعويضات مالية، وتعويضات عقابية، واسترداد الأرباح ^{[ 14 ] [ 15 ] [ 16 ]،} إلا أنها طلبت في عام 2024 من المحكمة رفض الدعوى ^{[ 17 ] [ 18 ] .}

• iMessage