يقدم هاتف iPhone 17 من Apple ميزة أمان جديدة مصممة لحماية مستخدمي العملات المشفرة من الهجمات المعقدة التي تستهدف المحافظ وموافقات Passkey.
ويعمل النظام، المسمى Memory Integrity Enforcement (MIE)، على مستوى الأجهزة ويتم تمكينه افتراضيًا، مما يوفر طبقة إضافية من الدفاع ضد الاستغلالات القائمة على الذاكرة والتي هددت الأصول الرقمية تاريخيًا.
يستفيد MIE من وسم الذاكرة بأسلوب Enhanced Memory Tagging Extension (EMTE) لتحديد عمليات الذاكرة غير الآمنة وحظرها، بما في ذلك الوصول خارج الحدود وأخطاء الاستخدام بعد التحرير.
تشكل هذه الأنواع من الثغرات الأمنية ما يقرب من 70% من عيوب البرامج ويتم استغلالها بشكل متكرر في هجمات اليوم صفر التي تستهدف المحافظ وعمليات التوقيع.
قالت شركة هاكن للأمن السيبراني لموقع كوينتيليغراف إن نظام MIE الجديد يقلل بشكل كبير من خطر قيام المهاجمين باستغلال ثغرات الذاكرة الفاسدة لاختطاف كود التوقيع.
وأضافت الشركة أن هذا التحسن مفيد بشكل خاص لمستخدمي العملات المشفرة الذين يوقعون المعاملات بشكل متكرر أو يحتفظون بأصول كبيرة.
يقوم النظام بمراقبة أنماط الوصول إلى الذاكرة بشكل نشط عبر عمليات مستوى النواة والمستخدم.
ومن خلال القيام بذلك، يصبح تطوير برامج التجسس والاستغلال المستهدف أكثر صعوبة وتكلفة إلى حد كبير، مما يعود بالنفع بشكل مباشر على تطبيقات المحفظة وعمليات التوقيع أثناء العملية.
مع تزايد أهمية الهواتف الذكية في النشاط المالي، يسعى المهاجمون إلى استغلال أي نقاط ضعف قد تتيح لهم الوصول إلى المفاتيح الخاصة أو عمليات الموافقة على الأصول.
في العام الماضي، حذرت شركة Trust Wallet مستخدمي Apple من تعطيل iMessage بسبب وجود ثغرة أمنية خطيرة منتشرة على شبكة الويب المظلمة.
وفي وقت سابق من هذا العام، سلطت شركة كاسبرسكي الضوء على أن مجموعات تطوير البرامج الضارة الموجودة في التطبيقات كانت تقوم بمسح معرض الصور بحثًا عن عبارات استرداد المحفظة.
وتسلط هذه المخاطر الضوء على الحاجة المتزايدة إلى توفير حماية قوية على مستوى الجهاز.
يعالج نظام MIE الخاص بشركة Apple أحد أكثر متجهات الهجوم شيوعًا - تلف الذاكرة - عن طريق إيقاف سلاسل الاستغلال قبل أن تتمكن من المساس بعمليات المحفظة.
قامت Apple بدمج MIE في شريحة A19، مما يضمن تشغيل حماية الذاكرة بشكل مستمر دون التأثير على الأداء.
يقوم النظام بتعيين علامات فريدة لكتل الذاكرة، ويرفض أي وصول لا يتطابق مع الأنماط المتوقعة.
أكد فريق هندسة الأمن والهندسة المعمارية التابع لشركة Apple أن عمليات توقيع المحفظة تشكل هدفًا رئيسيًا للمهاجمين لأن الوصول غير المصرح به يمكن أن يؤدي إلى استنزاف الأموال في ثوانٍ.
مع MIE، أصبحت هذه العمليات أصعب بكثير للاختراق.
يمكن للمطورين أيضًا الوصول إلى هذه الحماية من خلال إعداد الأمان المعزز في Xcode، مما يتيح لتطبيقات المحفظة التابعة لجهات خارجية الاستفادة من نفس تدابير أمان الذاكرة.
وأشار هاكن،
يرفع هذا من مستوى المخاطر التي يواجهها المهاجمون، ويجعل تطوير برامج التجسس/الاستغلال المستهدفة أكثر صعوبةً وتكلفةً. وهذا يُفيد بشكل مباشر تطبيقات المحفظة وتدفقات مفاتيح المرور التي تعتمد على العمليات الجارية.
على الرغم من أن MIE يعالج هجمات تلف الذاكرة، إلا أنه لا يحمي من التصيد الاحتيالي، أو الهندسة الاجتماعية، أو محتوى الويب الضار، أو التطبيقات المخترقة.
لا يزال مستخدمو Apple بحاجة إلى الحفاظ على ممارسات آمنة، بما في ذلك استخدام محافظ الأجهزة والسلوك الحذر عبر الإنترنت.
وأضاف هاكن،
تُقلل التحسينات الأمنية من المخاطر الإجمالية، لكنها لا تجعل الأجهزة محصنة ضد الاختراق. ينبغي على المستخدمين توخي الحذر وتوقع ثغرات أمنية جديدة.
من خلال الجمع بين حماية الذاكرة على مستوى الأجهزة والمراقبة المستمرة، يهدف هاتف iPhone 17 من Apple إلى جعل توقيع المحفظة أكثر أمانًا وأكثر مرونة ضد برامج التجسس المتطورة.
ويأتي هذا التحسين في وقت أصبح فيه المهاجمون أكثر ابتكارًا وتستمر المخاطر المتعلقة بأمن الأصول الرقمية في الارتفاع.
تخطط منصة بيانات التشفير لدمج نقاط النهاية الجديدة في واجهة برمجة تطبيقات بيانات التشفير الخاصة بها بحلول الربع الثاني من عام 2024، والتي تغطي جوانب مختلفة من بيانات NFT عبر المنصات الرئيسية.
Davinتسعى Genesis إلى استرداد 689 مليون دولار في صراع قانوني مع انهيار Gemini بعد FTX، مما أثار دعاوى قضائية ونزاعات حول استرداد الأموال واستخدام الضمانات.
Hui Xinتواجه KyberSwap، وهي بورصة لامركزية تمتد على 15 سلسلة بلوكتشين، خرقًا أمنيًا كبيرًا بقيمة 48 مليون دولار، مما أدى إلى عمليات سحب عاجلة لأموال المستخدمين وإثارة المخاوف بشأن ضعف مزودي السيولة عبر منصات التمويل اللامركزي المختلفة.
Jasperسيتم تمويل هذه المبالغ المستردة التي طال انتظارها من خلال بيع الأصول المتبقية لشركة Mt.Gox، بما في ذلك 142000 بيتكوين و143000 بيتكوين كاش و69 مليار ين (حوالي 625 مليون دولار أمريكي).
Davinيقوم قراصنة كوريا الشمالية، الذين يتظاهرون بأنهم صحفيون، بتصعيد التهديدات السيبرانية من خلال استهداف ما يقرب من 1500 مسؤول كوري جنوبي في حملة تصيد متطورة، واختراق حسابات العملات المشفرة، ونشر برامج التعدين الضارة، مما أدى إلى دعوات عاجلة لتعزيز تدابير الأمن السيبراني.
Jasperتقدم KuCoin، وهي بورصة رائدة في مجال العملات المشفرة، بطاقة KuCard، وهي بطاقة خصم مشفرة مدعومة من Visa تعمل على تحويل الأصول الرقمية إلى قوة إنفاق يومية.
Joyقام مدير Netflix، كارل إريك رينش، بتحويل 4 ملايين دولار من ميزانية سلسلة Conquest للاستثمار في Dogecoin، مما أدى إلى تحقيق مكاسب غير متوقعة بقيمة 27 مليون دولار، مما أدى إلى نزاع بقيمة 14 مليون دولار مع Netflix.
Jasperتعترف منصة Binance بالذنب، وتقوم بتسوية اتهامات بقيمة 4.3 مليار دولار لإهمال المعاملات غير المشروعة، بما في ذلك استغلال الأطفال في المواد الإباحية، مما أدى إلى استقالة الرئيس التنفيذي وإدانة وزيرة الخزانة الأمريكية يلين.
Hui Xinتأتي هذه الحادثة في أعقاب سلسلة من الاستغلالات المتعلقة بجاستن صن، الذي رأى للتو أن شركة Poloniex تعاني من اختراق بقيمة 100 مليون دولار هذا الشهر.
Davinيتنقل Xapo Bank، تحت قيادة الرئيس التنفيذي شيموس روكا، بشكل استراتيجي في مشهد العملات المشفرة المتطور في أمريكا اللاتينية، مستفيدًا من التبني على المستوى الشعبي في بلدان مثل الأرجنتين والمكسيك من خلال توفير الوصول الآمن إلى الأصول الرقمية، ومعالجة التحديات المالية، وإحداث ثورة في التحويلات من خلال العملات المستقرة.
Jasper