كسر حماية نظام iOS

يُعدّ كسر حماية نظام iOS استخدام ثغرة في نواة النظام و/أو مساحة المستخدم لإزالة القيود البرمجية التي تفرضها شركة Apple على الأجهزة التي تعمل ^بنظام iOS وأنظمة التشغيل المستندة إلى ^{iOS . [ 1 ]}

بينما كانت برامج كسر الحماية القديمة تُعدّل قسم النظام ، فإن برامج كسر الحماية الحديثة "بدون صلاحيات الجذر" (iOS 15 والإصدارات الأحدث) تتجاوز وحدة تخزين النظام المغلقة (SSV) لمنح صلاحيات الجذر (UID 0) وتجاوز بيئة الحماية المعزولة دون تعديل نظام ملفات الجذر للقراءة فقط. يتيح ذلك تثبيت البرامج والتعديلات غير المتوفرة عبر متجر التطبيقات من خلال وضعها في دليل قابل للكتابة باسم /private/preboot/$boot-manifest-hash$/procursus، والذي يُمكن الوصول إليه عبر الرابط الرمزي /var/jb لسهولة الوصول. ^{[ 2 ] [ 3 ]}

يُتيح كسر حماية الجهاز عادةً الوصول إلى صلاحيات الجذر داخل نظام التشغيل، ويمنح الحق في تثبيت برامج غير متوفرة عبر متجر التطبيقات . وتُستغل أجهزة وإصدارات مختلفة باستخدام أدوات حديثة مثل Dopamine وpalera1n. وتعتبر Apple كسر الحماية انتهاكًا لاتفاقية ترخيص المستخدم النهائي ، وتحذر بشدة مالكي الأجهزة من محاولة الوصول إلى صلاحيات الجذر من خلال استغلال الثغرات الأمنية. ^{[ 4 ]}

على الرغم من أن عملية كسر الحماية تُقارن أحيانًا بعملية الروت لأجهزة أندرويد ، إلا أنها تتجاوز العديد من قيود أبل للمستخدم النهائي. وبما أنها تتضمن تعديل نظام التشغيل (الذي يُفرض من خلال " محمل إقلاع مُغلق ")، وتثبيت تطبيقات غير معتمدة رسميًا (غير متوفرة على متجر التطبيقات) عبر التحميل الجانبي ، ومنح المستخدم صلاحيات إدارية موسعة (الروت)، فإن مفاهيم كسر حماية نظام iOS تختلف تقنيًا عن عملية الروت لأجهزة أندرويد.

يُعدّ توسيع نطاق الميزات التي قيّدتْها آبل ومتجر تطبيقاتها أحد دوافع كسر حماية نظام iOS. ^{[ 5 ]} تتحقق آبل من توافق التطبيقات مع اتفاقية ترخيص برنامج مطوري iOS ^{[ 6 ]} قبل قبولها للتوزيع في متجر التطبيقات. مع ذلك، لا تقتصر أسباب حظر آبل للتطبيقات على السلامة والأمان، بل قد تُعتبر تعسفية وغير منطقية. ^{[ 7 ]} في إحدى الحالات، حظرت آبل عن طريق الخطأ تطبيقًا لرسام كاريكاتير حائز على جائزة بوليتزر لمخالفته اتفاقية ترخيص المطورين، التي تحظر تحديدًا التطبيقات التي "تحتوي على محتوى يسخر من الشخصيات العامة". ^{[ 8 ]} للوصول إلى التطبيقات المحظورة، ^{[ 9 ]} يعتمد المستخدمون على كسر حماية نظام iOS لتجاوز رقابة آبل على المحتوى والميزات. ^{[ 10 ]} يسمح كسر الحماية بتنزيل برامج غير معتمدة من آبل، ^{[ 11 ]} مثل تخصيص واجهة المستخدم وإجراء تعديلات عليها.

مدير الحزم أو نظام إدارة الحزم هو مجموعة من أدوات البرمجيات التي تُسهّل عملية تثبيت برامج الكمبيوتر وترقيتها وتكوينها وإزالتها. يُعدّ هذا النظام ضروريًا لتثبيت محتوى الطرف الثالث في أجهزة iOS المُعدّلة (جيلبريك). توجد بعض مديري الحزم المُخصصة لأجهزة iOS المُعدّلة، ومن أشهرها Cydia وSileo وZebra و Installer 5 ، بالإضافة إلى مدير الحزم الحديث Saily.

بحسب نوع عملية كسر الحماية (أي "بلا جذورأو " جذري"قد تتعرض هياكل الأمان المختلفة للاختراق بدرجات متفاوتة. فبما أن كسر حماية النظام يمنح حرية تشغيل البرامج التي لا تقتصر على بيئة معزولة كما هو الحال في تطبيقات متجر التطبيقات ، بالإضافة إلى إمكانية تعديل ملفات النظام، فإنه في نهاية المطاف يزيد من خطر البرامج الضارة .

يُضطر مستخدمو الأجهزة التي تم كسر حمايتها في كثير من الأحيان إلى البقاء على إصدار قديم من نظام iOS لم تعد شركة آبل تدعمه، ويعود ذلك عادةً إلى عدم توفر إمكانية كسر الحماية على الإصدارات الأحدث. ورغم أن استخدام الإصدارات القديمة من نظام iOS يُعتبر آمناً في معظم الحالات، إلا أن الجهاز قد يكون عرضةً لثغرات أمنية معروفة.

في يونيو 2021، أكدت أبحاث ESET وجود برمجيات خبيثة على أحد مستودعات القرصنة في مجتمع كسر الحماية. استهدفت هذه البرمجيات الخبيثة نظام iSecureOS بشكل مباشر في محاولة لتجاوز آليات الكشف عنها، ^{[ 33 ]} ولكن سرعان ما صدرت تحديثات لتطبيق الأمان، مما ساهم في الحد من خطورة هذه البرمجيات الخبيثة.

يُقارن كسر حماية أجهزة iOS أحيانًا بعملية " الروت " لأجهزة Android . ورغم أن كلا المفهومين ينطويان على رفع مستوى الصلاحيات، إلا أنهما يختلفان في نطاقهما.

يتشابه كل من الروت والجيلبريك في نظام أندرويد في منح مالك الجهاز صلاحيات المستخدم المتميز على مستوى النظام، والتي يمكن نقلها إلى تطبيق واحد أو أكثر. مع ذلك، وعلى عكس هواتف وأجهزة iOS اللوحية، توفر جميع أجهزة أندرويد تقريبًا خيارًا يسمح للمستخدم بتثبيت تطبيقات خارجية دون الحاجة إلى تثبيتها من مصدر رسمي مثل متجر جوجل بلاي ، ^{[ 34 ]} مع أنه من المتوقع أن يتغير هذا الوضع في سبتمبر 2026 في البرازيل وإندونيسيا وسنغافورة وتايلاند ، وفي عام 2027 على مستوى العالم. [ ^{35 ] [ 36 ] كما} تتيح العديد من أجهزة أندرويد لمالكيها إمكانية تعديل نظام التشغيل بالكامل أو حتى استبداله بعد فتح مُحمّل الإقلاع ، مع العلم أن ذلك يتطلب إعادة ضبط المصنع . ^{[ 37 ] [ 38 ] [ 39 ]}

على النقيض من ذلك، صُممت أجهزة iOS بقيود، منها "مُحمل الإقلاع المُغلق" الذي لا يُمكن للمستخدم فتحه لتعديل نظام التشغيل دون انتهاك اتفاقية ترخيص المستخدم النهائي لشركة Apple. وحتى عام 2015، كان بإمكان الشركات تثبيت تطبيقات خاصة على هواتفها، بينما كان تحميل تطبيقات خارجية غير مُصرّح بها من مصادر أخرى غير متجر التطبيقات محظورًا على معظم المستخدمين الأفراد دون عضوية مطور مدفوعة. ^{[ 40 ]} بعد عام 2015، أصبح تثبيت التطبيقات الخارجية مجانيًا لجميع المستخدمين؛ إلا أن ذلك يتطلب معرفة أساسية ببرنامج Xcode وكيفية تجميع تطبيقات iOS.

يُمثل كسر حماية جهاز iOS للتغلب على جميع هذه القيود الأمنية تحديًا تقنيًا كبيرًا. ^{[ 41 ]} على غرار نظام Android، تتوفر متاجر تطبيقات بديلة لنظام iOS تستخدم شهادات المؤسسات، وتقدم إصدارات مُعدلة أو مقرصنة من التطبيقات وألعاب الفيديو الشائعة، بعضها كان متاحًا سابقًا عبر Cydia أو غير متوفر على متجر التطبيقات لعدم امتثالها لإرشادات مطوري Apple.

أصدرت آبل تحديثاتٍ عديدة لنظام iOS لمعالجة الثغرات التي تستغلها أدوات كسر الحماية؛ ويشمل ذلك تحديثًا صدر في iOS 6.1.3 لمعالجة ثغرات برمجية استخدمتها أداة كسر الحماية الأصلية Evasi0n لأنظمة iOS 6–6.1.2، وتحديثًا آخر في iOS 7.1 لمعالجة أداة كسر الحماية Evasi0n 7 لأنظمة iOS 7–7.0.6–7.1 beta 3. لا يمكن معالجة ثغرات Boot ROM (الثغرات الموجودة في مكونات الجهاز المادية) من خلال تحديثات نظام آبل، ولكن يمكن إصلاحها من خلال مراجعات الأجهزة، مثل استخدام رقائق جديدة أو أجهزة جديدة بالكامل، كما حدث مع iPhone 3GS في عام 2009. ^{[ 129 ]}

في 15 يوليو 2011، أصدرت آبل نسخة جديدة من نظام التشغيل iOS سدّت الثغرة الأمنية التي استُخدمت في برنامج JailbreakMe 3.0. وكان المكتب الاتحادي الألماني لأمن المعلومات قد أفاد بأن برنامج JailbreakMe كشف عن "نقطة ضعف خطيرة" تسمح بسرقة المعلومات أو تحميل برامج ضارة دون علم مستخدمي نظام iOS عند النقر على ملفات PDF مُصممة بشكل خبيث . ^{[ 130 ]}

في 13 أغسطس 2015، قامت شركة آبل بتحديث نظام التشغيل iOS إلى الإصدار 8.4.1، مُعالجةً ثغرة TaiG. وأعلن فريقا Pangu وTaig أنهما يعملان على استغلال ثغرة في نظام iOS 8.4.1، وقد عرض فريق Pangu هذه الإمكانيات في مؤتمر WWDC 2015. ^{[ 131 ]}

في 16 سبتمبر 2015، تم الإعلان عن نظام التشغيل iOS 9 وإتاحته للجمهور؛ وقد صدر مع نظام أمان جديد "بدون صلاحيات الجذر"، والذي وُصف بأنه "ضربة قوية" لمجتمع كسر الحماية. ^{[ 132 ]}

في 21 أكتوبر 2015، وبعد سبعة أيام من إصدار برنامج Pangu لكسر حماية نظام iOS 9.0–9.0.2، طرحت شركة آبل تحديث iOS 9.1، الذي تضمن رقعة برمجية جعلته غير فعال. ^{[ 133 ]}

في 23 يناير 2017، أصدرت شركة آبل نظام التشغيل iOS 10.2.1 لسد ثغرات الجيلبريك التي كشفت عنها جوجل لجيلبريك Yalu لنظام التشغيل iOS 10 الذي أنشأه لوكا توديسكو. ^{[ 134 ]}

في 10 ديسمبر 2019، استخدمت آبل طلبات إزالة المحتوى بموجب قانون الألفية الرقمية لحقوق المؤلف (DMCA) لحذف منشورات من تويتر. احتوت التغريدة على مفتاح تشفير يُمكن استخدامه لفك تشفير "الملاذ الآمن" (Secure Enclave) الخاص بأجهزة آيفون. تراجعت آبل لاحقًا عن ادعائها، وأُعيد نشر التغريدة. ^{[ 135 ]}

في الأول من يونيو 2020، أصدرت شركة آبل التحديث 13.5.1، الذي عالج ثغرة أمنية غير معروفة (Zero-day) استُخدمت في عملية كسر الحماية Unc0ver. ^{[ 136 ]}

في 20 سبتمبر 2021، أصدرت آبل نظام التشغيل iOS/iPadOS 15 ، الذي قدم ميزة أمان وحدة تخزين النظام الموقعة إلى نظامي التشغيل iOS/iPadOS، مما يعني أن أي تغييرات في نظام الملفات الجذر ستعود إلى أحدث نسخة احتياطية عند إعادة التشغيل، وأن أي تغييرات في النسخة الاحتياطية ستجعل الجهاز غير قابل للتشغيل. ^{[ 137 ]}

في 11 مارس 2026، أصدرت آبل تحديث iOS 15.8.7 لمعالجة الثغرات الأمنية التي استغلتها مجموعة أدوات استغلال كورونا. ^{[ 138 ]} وقد أدى هذا التحديث إلى إصلاح مؤقت لثغرة دوبامين للأجهزة التي ظلت تعمل بنظامي iOS 15 و iPadOS 15 لأكثر من عامين.

يتأثر الوضع القانوني لكسر حماية الأجهزة المحمولة بالقوانين المتعلقة بتجاوز الأقفال الرقمية، مثل القوانين التي تحمي آليات إدارة الحقوق الرقمية (DRM). لا تملك العديد من الدول مثل هذه القوانين، بينما تملك دول أخرى قوانين تتضمن استثناءات لكسر حماية الأجهزة المحمولة.

أثرت المعاهدات الدولية على تطوير القوانين المتعلقة بكسر حماية أنظمة التشغيل. تنص معاهدة حقوق التأليف والنشر الصادرة عن المنظمة العالمية للملكية الفكرية (الويبو) عام 1996 على إلزام الدول الأطراف في هذه المعاهدات بسنّ قوانين لمكافحة التحايل على أنظمة إدارة الحقوق الرقمية (DRM). ويُعدّ قانون الألفية الرقمية لحقوق المؤلف (DMCA) التطبيق الأمريكي لهذه المعاهدة، والذي يتضمن آليةً لتحديد استثناءات لأغراض لا تنتهك حقوق التأليف والنشر، مثل كسر حماية أنظمة التشغيل. وقد طبّق التوجيه الأوروبي لحقوق التأليف والنشر الصادر عام 2001 هذه المعاهدة في أوروبا، مُلزماً الدول الأعضاء في الاتحاد الأوروبي بتطبيق حماية قانونية لتدابير الحماية التقنية. ويتضمن هذا التوجيه استثناءات تسمح بكسر هذه التدابير لأغراض لا تنتهك حقوق التأليف والنشر، مثل كسر حماية أنظمة التشغيل لتشغيل برامج بديلة، ^{[ 139 ]} إلا أن الدول الأعضاء تختلف في تطبيق هذا التوجيه.

على الرغم من أن شركة آبل لا تدعم تقنيًا كسر حماية نظام التشغيل باعتباره انتهاكًا لاتفاقية ترخيص المستخدم النهائي، إلا أن مجتمعات كسر الحماية لم تتعرض عمومًا لأي تهديدات قانونية من آبل. وقد مُنح اثنان على الأقل من أبرز مطوري كسر الحماية مناصب في آبل، وإن كانت مؤقتة في حالة واحدة على الأقل. ^{[ 140 ] [ 141 ]} كما أشادت آبل بانتظام بمطوري كسر الحماية لاكتشافهم ثغرات أمنية في ملاحظات إصدار نظام iOS. ^{[ 142 ]}

تزعم مقالة الدعم الخاصة بشركة آبل بشأن كسر الحماية أنها "قد ترفض تقديم الخدمة لأجهزة iPhone أو iPad أو iPod Touch التي تم تثبيت أي برامج غير مصرح بها عليها"، وهو ما يشمل كسر الحماية. ^{[ 143 ]}

• اختراق الأجهزة الإلكترونية الاستهلاكية
• تاريخ إصدارات نظام التشغيل iOS
• لينكس على أجهزة أبل