ثغرة في بطاريّات حواسيب أبل المحمولة

اعلن الباحث الأمني تشارلي ميلر عن اكتشافه لثغرة في حواسيب أبل المحمولة قد تؤدّي إلى اعطاب بطاريّة المحمول، اصابة ببرمجيّات ضارّة أو حتى احراقه. الباحث قال أنّه استطاع الوصول الى طريقة تمكّنه من التّلاعب بقطعة الكترونيّة داخل بطاريات الحواسيب المحمولة لأبل.

هذه القطعة تراقب حرارة البطارية، نسبة الشحن..الخ. القطع يمكن للمهاجم التّحكم فيها من بعد لأنّ كلمة المرور المستخدمة هي الكلمة الإفتراضية والتي يمكن العثور عليه في موقع الشّركة المنتجة (Texas Instruments)، حيث أنّ أبل لم تقم بتغيير هذه الكلمة.

الباحث أعطى مثال لاستغلال هذه الثغرة يسمح للمهاجم بتثبيت برنامج ضار على البطارية، هذا البرنامج لا يمكن لبرامج مكافحة الفيروسات اكتشافه لأنّه غير مخزّن على القرص الصلب. ولهذا فالبرنامج الضّار يمكنه مهاجمة المحمول مرّة تلو المرّة حتى لو تمّ استبدال القرص الصلب. حيث أنّ البطاريّة سوف تستمر في الهجوم.

الباحث أبلغ أبل بالثغرة ولكن لم يحصل على ردّ من الشركة.

ثغرات ال firmware ليست بالأمر الجديد ولكن قد نشهد قريباً ارتفاع في عددها.