شکست امنیتی در آی‌کلود؛ امکان جعل هویت مدیران اپل با هر ایمیل

شکست امنیتی در سرویس‌های اپل؛ امکان جعل هویت در آی‌کلود

پژوهشگران امنیت سایبری به‌تازگی از وجود یک آسیب‌پذیری بحرانی در زیرساخت‌های ایمیل آی‌کلود خبر داده‌اند که می‌تواند امنیت کاربران و مدیران ارشد این شرکت را به شدت به خطر بیندازد. این نقص فنی به مهاجمان اجازه می‌دهد تا با استفاده از هر آدرس ایمیلی در دامنه icloud.com، پیام‌های جعلی ارسال کنند.

جزئیات فنی و عبور از پروتکل‌های حفاظتی

این آسیب‌پذیری که ناشی از نقص در بخش پردازش و تحلیل داده‌ها (Parsing) در سرورهای نامه‌رسان اپل است، بسیار گسترده عمل می‌کند. مهاجمان با بهره‌گیری از این باگ، قادر بودند تمام مکانیزم‌های تأیید هویت استاندارد را دور بزنند.

نکته نگران‌کننده این است که پیام‌های ارسالی از طریق این رخنه، با موفقیت از استانداردهای امنیتی زیر عبور می‌کردند:

• SPF: پروتکل احراز هویت سرور فرستنده
• DKIM: امضای دیجیتال برای تضمین سلامت محتوا
• DMARC: سیاست‌های مدیریت و گزارش‌دهی جعل ایمیل

این یعنی حتی با وجود پیشرفته‌ترین لایه‌های دفاعی، هکرها می‌توانستند خود را به جای مدیران ارشد، از جمله تیم کوک، جا بزنند و پیام‌های خود را به شکلی کاملاً معتبر ارسال کنند.

واکنش اپل و فرآیند رفع آسیب‌پذیری

پس از گزارش این نقص، اقدامات اولیه اپل برای مهار وضعیت، تنها به مسدودسازی واژه‌ی admin محدود بود که پاسخگوی ابعاد واقعی این تهدید نبود. فرآیند اصلاح کامل این سیستم و ارائه وصله‌های امنیتی نهایی، حدود ۱۸ ماه به طول انجامید تا امنیت سرورها به طور کامل بازگردانده شود.

«این نقص امنیتی اجازه می‌داد تا هر مهاجمی بدون نیاز به دسترسی واقعی، هویت هر کاربری در دامنه آی‌کلود را جعل کند.»

در نهایت، اپل در راستای تشویق متخصصان به گزارش مسئولانه، مبلغ ۱۵ هزار دلار را به عنوان پاداش به پژوهشگرانی که این باگ را کشف کرده بودند، پرداخت کرد.

نتیجه‌گیری

این حادثه نشان داد که حتی بزرگ‌ترین غول‌های فناوری نیز در برابر نقص‌های پیچیده در پردازش داده‌ها آسیب‌پذیر هستند. رفع این مشکل در آی‌کلود، گامی مهم در جهت بازگرداندن اعتماد کاربران به امنیت ارتباطات دیجیتال در اکوسیستم اپل محسوب می‌شود.