سلوك مريب يثير مخاوف بوجود مخترقين على تطبيق "Apple Podcasts"

تصاعدت مخاوف مؤخرًا بشأن وجود مخترقين على تطبيق البودكاست الخاص بشركة أبل بعد سلوك مريب تمت ملاحظته.

ولطالما بذلت "أبل" جهودًا حثيثة لبناء سمعة قوية في مجال الأمان والخصوصية؛ إذ تشير الشركة إلى نظامي تشغيل "iOS" و"macOS" يجعلان من الصعب على المخترقين وغيرهم من الجهات الخبيثة سرقة بيانات المستخدمين أو الوصول إلى حساباتهم.

لكن هذا لا يعني أن منصات أبل محصنة ضد الهجمات الخبيثة، ويبدو أن تطبيق البودكاست "Apple Podcasts" قد يكون يواجه هجومًا في الوقت الحالي، بحسب تقرير لموقع "404 Media"، اطلعت عليه "العربية Business".

ولاحظ أحد مراسلي "404 Media"، وهو جوزيف كوكس، نمطًا مريبًا على تطبيق "Podcasts" مستمرًا منذ أشهر؛ إذ يفتح التطبيق، على نظامي "iOS"و"macOS"، بودكاستات من تلقاء نفسه بأسماء ومحتوى غريب.

وقال المراسل إن التطبيق يفتح بودكاستات دينية وروحية وتعليمية دون أي سبب واضح أو سبب منطقي، مضيفًا: " عندما أفتح جهازي، يكون تطبيق البودكاست قد انطلق تلقائيًا وعرض لي أحد البودكاستات الغريبة".

غالبًا ما تكون البودكاست قديمة، وفي كثير من الأحيان تكون عناوينها غير منطقية ومليئة بروابط مشبوهة، وبعضها يكون خاليًا من أي محتوى صوتي على الإطلاق. والأسوأ من ذلك، أن صفحة واحدة على الأقل من هذه البودكاستات تحتوي على رابط لموقع ويب قد يكون خبيثًا.

كوكس ليس الشخص الوحيد الذي أثار مخاوف بشأن وجود مخترقين على تطبيق البودكاست. وأشار إلى أن أحد التعليقات الحديثة جدا على بودكاست عمره ست سنوات يقول: "احتيال. كيف تسمح أبل بهذا الهجوم؟".

ويتطابق هذا النوع من الهجمات مع الرابط المشبوه وإعادة التوجيه التي رصدها كوكس في إحدى البودكاستات التي تم فتحها تلقائيًا على جهازه.

وتحدث المراسل أيضًا إلى خبير الأمن باتريك واردل، الذي تمكن من التحقق من هذه الظاهرة.

وقال واردل: "لقد كررتُ سلوكًا مشابهًا، وإن كان ذلك عبر موقع ويب: فزيارة موقع ويب كافية ببساطة لجعل (تطبيق) Podcasts يفتح تلقائيًا (ويحمل بودكاست من اختيار المهاجم)، وعلى عكس عمليات تشغيل التطبيقات الخارجية الأخرى على نظام macOS (مثل زووم) لا يتطلب الأمر أي أمر أو موافقة من المستخدم".

وأكد المراسل كوكس أن هذا السلوك أكثر غرابة منه مدعاة للقلق؛ ويصفه واردل بأن مخترقين "يُقيّمون تطبيق Podcasts كهدف محتمل"، مما يشير إلى أن مستخدمي التطبيق لم يواجهوا خطرًا حقيقيًا بعد، ولكن قد يحدث ذلك في المستقبل.

وقال كوكس إنه أبلغ شركة أبل عدة مرات، لكن الشركة لم تستجب بعد.