كتب : دينا كمال
نزاع قضائي حول ثغرة في آيفون.. من يملك أبحاث الأمن السيبراني؟
تحولت ثغرة أمنية في هواتف آيفون إلى نزاع قانوني يثير تساؤلات بشأن ملكية الأبحاث الأمنية.
وأمرت محكمة أميركية بحذف تفاصيل ثغرة “usbliter8” مؤقتًا من الإنترنت لحين الفصل في القضية.
وتؤكد شركة Magnet Forensics أن المعلومات المنشورة تتضمن أسرارًا تجارية وتقنيات طورتها داخليًا.
وأصدرت القاضية فيكتوريا ماري كالفرت أمرًا قضائيًا أوليًا بحق شركة Paradigm Shift والباحث ماريو ديل جاوديو.
ويلزم القرار حذف المقال والكود المصدري وجميع المواد المرتبطة بالثغرة من المنصات الإلكترونية.
واستبدلت شركة Paradigm Shift المقال بصفحة توضح عدم توافر المحتوى في الوقت الحالي.
وسيظل قرار الحذف قائمًا حتى صدور حكم نهائي أو قرار قضائي جديد.
وظهرت ثغرة “usbliter8” لأول مرة خلال يونيو الماضي، مستهدفة عدة طرازات من هواتف آيفون.
وتشمل الأجهزة المتأثرة هواتف iPhone XS وiPhone XR وسلسلة iPhone 11 وiPhone SE الجيل الثاني.
وتعتمد الثغرة على خلل داخل SecureROM المسؤول عن بدء تشغيل الجهاز بصورة آمنة.
ويُعد SecureROM جزءًا ثابتًا داخل الشريحة الإلكترونية، ما يصعّب إصلاحه عبر تحديثات النظام.
لكن الشركة المصنّعة تستطيع تطوير وسائل تقلل فرص استغلال الثغرة مستقبلاً.
ولا تسمح الثغرة باختراق الهاتف عن بُعد، إذ تتطلب الوصول الفعلي إلى الجهاز.
كما يستلزم استغلالها توصيل الهاتف عبر منفذ USB وإدخاله في وضع DFU.
وتحتاج العملية أيضًا إلى معدات متخصصة لإرسال أوامر USB معدلة إلى الهاتف.
ولا تتيح الثغرة استخراج رمز المرور أو تجاوز حماية Secure Enclave بشكل مباشر.
ويرى مختصون أن أهميتها تتركز لدى شركات الأدلة الجنائية والجهات الأمنية المختصة.
وتقول Magnet Forensics إن الباحث اطّلع على تقنية داخلية مشابهة خلال فترة عمله بالشركة.
وأضافت أن التقنية كانت جزءًا من أدواتها المستخدمة في التحقيقات الجنائية الرقمية.
وأكدت الشركة أن الباحث شارك في اجتماعات مغلقة تناولت تفاصيل الثغرة وتقنياتها.
وبحسب ادعاءاتها، غادر الباحث الشركة قبل انضمامه لاحقًا إلى Paradigm Shift.
وتعتبر Magnet أن دراسة “usbliter8” تمثل إعادة نشر لتقنيات محمية باتفاقيات سرية.
في المقابل، أفادت Paradigm Shift بأنها أخطرت فريق أمن منتجات “أبل” قبل نشر الدراسة.
كما نفت الشركة مزاعم امتلاك المعلومات، وطالبت بتحديد الأسرار التجارية محل النزاع.
ولم يحضر ممثلو الشركة أو الباحث جلسة النظر في طلب إصدار الأمر القضائي.
واستندت المحكمة إلى الأدلة المقدمة من Magnet عند إصدار قرارها المؤقت.
وتتجاوز القضية خلافًا بين شركتين، لتفتح نقاشًا أوسع داخل مجتمع الأمن السيبراني.
ويتركز الجدل حول ضرورة الإبقاء على ثغرات “اليوم صفر” سرية أو الكشف عنها للمصنعين.
وأشارت المحكمة إلى أن هذه القضية تمثل واحدة من أكثر المسائل تعقيدًا في القطاع.
ورفضت المحكمة طلبًا إضافيًا يسمح بفحص أجهزة وحسابات المتهمين خلال هذه المرحلة.
ولا يزال الحكم النهائي معلقًا، وسط ترقب لتداعياته على مستقبل أبحاث الأمن السيبراني عالميًا.