أصدرت شركة Apple تحديثات أمنية عاجلة لمعالجة ثغرة خطيرة كانت تسمح باستعادة رسائل iMessage المحذوفة، ومحتوى إشعارات تطبيقات المراسلة المشفرة مثل Signal، من مخزن الإشعارات داخل أجهزة iPhone. والخطير في الأمر أن تلك الرسائل كانت قابلة للاستخراج حتى بعد حذفها من التطبيق نفسه، بل وحتى بعد إزالة التطبيق كليًا من الهاتف.
سُجّلت الثغرة عالميًا تحت الرقم CVE-2026-28950، وهو المعرف المعتمد في قاعدة بيانات عالمية توثّق الثغرات الأمنية لتسهيل تتبعها وإصلاحها عبر الأنظمة المختلفة. ونشرت Apple نشرة أمنية بتاريخ 22 أبريل تشرح الإصلاحات المضمّنة في الإصدارين iOS 26.4.2 و iPadOS 26.4.2، إضافة إلى الفرع الأقدم المخصص للأجهزة الأكثر قدمًا: iOS 18.7.8 و iPadOS 18.7.8.
التطبيق الذي تركزت عليه الحادثة الموثقة هو Signal، الذي يُصنّف واحدًا من أكثر تطبيقات المراسلة أمانًا على الإطلاق. تقتضي سياسة التطبيق بقاء الرسائل في أمان دائم وحرمان أي طرف ثالث من الوصول إليها، وهو مبدأ تعثر عمليًا حين تمكّن FBI من استعادة نسخ من الرسائل المحذوفة من هاتف أحد المشتبه بهم.
قد تتساءل: ما علاقة الأمر بك إن كنت لا تستخدم Signal؟ الإجابة أن الخلل يتصل بنظام الإشعارات في iOS ذاته، وهو النظام الذي تمر عبره إشعارات تطبيقات المراسلة كافة، من iMessage إلى Signal فما دون. لذلك فإن إصلاح Apple يرفع درجة الحماية على مستوى النظام بأكمله، لا في تطبيق واحد بعينه.
الإشعارات أصلًا حل وسط بين الراحة والخصوصية: مقتطف قصير من الرسالة يظهر على شاشة القفل كي لا تفتح التطبيق في كل مرة. لكن هذه الراحة تحمل ثمنًا خفيًا، لأن كل مقتطف يظهر على الشاشة يُنسخ في مكان ما داخل النظام، فيبقى السؤال الجوهري معلقًا: متى يُمحى هذا النسخ فعلًا؟
جدول المحتويات
- ماذا تقول النشرة الأمنية من Apple؟
- لماذا يشكّل الخلل خطرًا حقيقيًا على خصوصيتك؟
- دليل عملي: خطوات تحمي هاتفك الآن
- الأسئلة الشائعة
- الأسئلة الشائعة
- وصف الخلل: إشعارات مخصصة للحذف تبقى على الجهاز
- كيف استخرج FBI رسائل محذوفة من هاتف أحد المشتبه بهم؟
- رد Signal: امتنان صريح وسرعة تعاون
- مخزن الإشعارات: أرشيف صغير ينسى أن يُفرَّغ
- تناقض مباشر مع وعد Signal الأمني
- تكتم Apple التقني: قرار محسوب
- حدّث نظام التشغيل في أقرب فرصة
- اضبط إشعارات Signal كي لا تحفظ المحتوى
- عادات يومية تحافظ على حمايتك وأداء جهازك
- هل توجد طريقة لمعالجة هذه المشكلة؟
- هل تمتد المشكلة إلى تطبيقات المراسلة الأخرى؟
- هل استغل أي مهاجم هذه الثغرة فعلاً؟
ماذا تقول النشرة الأمنية من Apple؟
وصف الخلل: إشعارات مخصصة للحذف تبقى على الجهاز
الصياغة التي اعتمدتها Apple في نشرة الأمان موجزة لكنها دالّة: الإشعارات التي طُلب حذفها قد تبقى محفوظة على الجهاز بشكل غير متوقع. خلف هذه الجملة يختبئ خلل في دورة حياة الإشعار، إذ يُفترض أن يمحو النظام محتواه لحظة الحذف، لكنه احتفظ به في الذاكرة الداخلية دون سبب واضح.
لم توضح الشركة ما إذا كانت الثغرة استُغلت فعليًا في هجمات حقيقية، ولم تشرح سبب معالجتها خارج الدورة المعتادة للتحديثات الأمنية. وهذا الصمت الجزئي أسلوب متبع لدى الشركات الكبرى في ملفات الأمان، لكنه يترك أسئلة مفتوحة أمام الباحثين في الأمن الرقمي حول حجم الضرر الفعلي.
تلتزم الشركات الكبرى عادةً بدورة شبه ثابتة لإصدار ترقيعات الحماية، والخروج عن هذه الدورة يُقرأ عمومًا كإشارة على حساسية الملف. وعندما تكون الثغرة قابلة للاستغلال بلا حاجة إلى اختراق معقد، يتحول الإصلاح السريع إلى ضرورة لا رفاهية، مهما كانت تكلفتها التنظيمية على الشركة.
- ما نعرفه: الإشعارات المخصصة للحذف قد تبقى على الجهاز، والخلل عولج في أربعة إصدارات من iOS و iPadOS.
- ما لا نعرفه: المدة التي بقيت فيها البيانات، وطريقة استخراجها، وهل استُغل الخلل في هجمات فعلية.
كيف استخرج FBI رسائل محذوفة من هاتف أحد المشتبه بهم؟
قبل أسابيع من إعلان Apple، نشر تقرير موقع 404 Media تفاصيل حصول FBI على نسخ من رسائل Signal في هاتف iPhone يخص أحد المشتبه بهم، رغم أن تلك الرسائل كانت محذوفة من التطبيق. والمصدر الذي سحب منه المحققون هذه النسخ لم يكن التطبيق ذاته، بل مخزن الإشعارات في النظام.
والأكثر إثارة للقلق أن Signal كان قد أُزيل من الجهاز بالكامل، ومع ذلك بقيت الرسائل عالقة في ذاكرة النظام. تخيّل الأمر كمن يمزّق رسالة ورقية ويرمي بقاياها في السلة، ثم يعثر شخص آخر على نسخة مكررة منها في دفتر سجل نسي إغلاقه.
قاعدة بيانات الإشعارات في iOS موجودة أساسًا لخدمة مركز الإشعارات: تحفظ مقتطفات الرسائل والتنبيهات كي تعرضها الشاشة بسرعة وتستعيدها بعد إعادة التشغيل. ميزة مريحة في الاستخدام اليومي، لكنها تتحول إلى مخزن شديد الحساسية حين تتعطل آلية الحذف التي يفترض أنها تعمل تلقائيًا.
هذه الحادثة أثبتت أن الطريق ليس افتراضيًا، بل ممكن وقابل للتنفيذ بأدوات الاستخراج الجنائي المتوفرة فعليًا. ومن هنا جاءت أهمية الإصلاح الذي أصدرته Apple لإغلاق هذا المسار أمام أي جهة تحاول قراءة ما كان يُفترض أنه اختفى نهائيًا.
رد Signal: امتنان صريح وسرعة تعاون
لم تتأخر Signal في الرد؛ فمن خلال منشور على حسابها الرسمي في منصة X باسم @signalapp، عبّر فريق التطبيق عن سعادته بإصدار Apple الترقيع الأمني والنشرة الرسمية، مؤكدًا أن الخطوة جاءت بعد تقرير 404 Media الذي وثق وصول FBI إلى محتوى إشعارات الرسائل عبر iOS رغم حذف التطبيق من الجهاز.
أشاد التطبيق بسرعة استجابة Apple وبفهمها الكامل لخطورة الموقف. وهذا النوع من التنسيق بين مطوّر نظام التشغيل ومطوّر تطبيق المراسلة هو ما يحمي المستخدم النهائي حين تظهر ثغرات تتجاوز حدود أي طرف منفرد، سواء على مستوى الشبكة أو على مستوى الجهاز نفسه.
لماذا يشكّل الخلل خطرًا حقيقيًا على خصوصيتك؟
مخزن الإشعارات: أرشيف صغير ينسى أن يُفرَّغ
لفهم حجم المشكلة، تخيّل إشعارات هاتفك كصندوق أرشيف صغير عند المدخل: كل رسالة تصل تترك فيه بطاقة تحمل اسم المرسل ومقتطفًا من النص. حين تحذف المحادثة من التطبيق، يُفترض أن تُنظف هذه البطاقة معها، لكن الخلل كان يتركها معلقة في الدرج دون أن ينتبه أحد.
تخيّل سيناريو بسيطًا: تحذف محادثة كاملة من تطبيق المراسلة وتظن أن أثرها انتهى، بينما تبقى مقتطفات آخر الإشعارات واضحة في مخزن النظام. أي أداة قراءة للذاكرة الداخلية تستطيع بعد ذلك ردم الفجوة بين ما ظننت أنه محو تام، وما بقي فعليًا محفوظًا.
بعبارة أوضح: استعادة رسائل iMessage المحذوفة أو رسائل Signal لم تتطلب كسر التشفير نفسه، بل قراءة ما تركه النظام في أرشيفه الداخلي. أدوات التحليل الجنائي الرقمي مصممة أساسًا لالتقاط هذه المخلفات بدقة عالية، وهو ما فعله FBI في الحادثة الموثقة.
الدرس الأمني هنا واضح: الخصوصية لا تُقاس بمنفذ التطبيق وحده، بل بكل نقطة يمر عبرها المحتوى داخل النظام. والإشعار الذي يبدو مؤقتًا وعابرًا على الشاشة قد يكون نسخة دائمة في طبقة أعمق من الجهاز، لا تراها ولا تتحكم فيها مباشرة.
تناقض مباشر مع وعد Signal الأمني
يقوم Signal على مبدأ صريح: ما يُحذف يُحذف فعلًا، والتشفير من طرف إلى طرف يحمي الرسائل أثناء عبورها الشبكة. الثغرة تجاوزت هذا الحزام بالكامل، لأنها لم تستهدف قناة الاتصال، بل مخزنًا محليًا على الجهاز بعد وصول الرسالة إليه بأمان.
المستخدم الذي يختار تطبيقًا مثل Signal يفعل ذلك لأنه يريد ضمانات صريحة، لا مجرد ميزات إضافية. لذلك يمس أي خلل في دورة حذف البيانات جوهر العقد غير المكتوب بين التطبيق وصاحبه، حتى لو كان الخلل في طريقة تعامل نظام التشغيل مع الإشعارات لا في التطبيق ذاته.
تُذكّر هذه الحادثة أيضًا بمفهوم يعرفه خبراء الأمن جيدًا: البيانات المتبقية، أي البصمات التي يتركها المحتوى في المخازن المؤقتة والدائمة. سلسلة الحماية لا تكون أقوى من أضعف حلقاتها، فتطبيق منيع في التواصل قد تقوضه تفصيلة صغيرة في النظام.
تكتم Apple التقني: قرار محسوب
كما هو متبع في قضايا الأمن الحساسة، لم تشارك Apple أي تفاصيل تقنية حول المدة التي بقيت فيها بيانات الإشعارات على الجهاز، ولا حول الطرق التي يمكن بها استعادتها. القرار يشبه تغيير أقفال المنزل بهدوء في الليل بدل الإعلان في الصحف عن عيب القفل، كي لا يستفيد من المعلومة إلا من لا يجب.
نشر تفاصيل فنية كاملة قبل أن يحدّث جميع المستخدمين أجهزتهم يمنح المهاجمين خريطة طريق جاهزة لاستغلال الخلل قبل إغلاقه. لذلك يبقى التكتم المؤقت خيارًا رشيدًا، ويظل على المستخدم أن يفهم أن كل يوم تأخير في التحديث هو نافذة خطر مفتوحة.
وفي المقابل، لم تؤكد الشركة ولا تنفي استغلال الثغرة في هجمات نشطة، ولم تبرر إصدار الإصلاح خارج الدورة الاعتيادية للتحديثات. غياب هذين البيدين لا يقلل من جدية الملف، بل يجعل سرعة التحديث أكثر إلحاحًا على كل مستخدم للأجهزة المتأثرة.
دليل عملي: خطوات تحمي هاتفك الآن
حدّث نظام التشغيل في أقرب فرصة
إن كنت تستخدم Signal على جهاز iPhone أو iPad، فالخطوة الأولى لا تحتمل التأجيل: تثبيت الإصدارات المصححة فورًا. التحديث يمنع النظام من الاحتفاظ بالإشعارات التي طُلب حذفها، فيغلق المسار الذي كان يسمح باستعادة رسائل iMessage المحذوفة ورسائل التطبيقات الأخرى من المخزن الداخلي.
| الجهاز | الإصدار الذي يتضمن الإصلاح |
|---|---|
| iPhone | iOS 26.4.2 — iOS 18.7.8 |
| iPad | iPadOS 26.4.2 — iPadOS 18.7.8 |
انتبه إلى أن Apple أصدرت الإصلاح في فرعين متوازيين: إصدارات 26.4.2 للأجهزة الأحدث، وإصدارات 18.7.8 للأجهزة الأقدم التي ما تزال تتلقى الدعم. تأكد أي فرع يناسب هاتفك أو جهازك اللوحي، فالرقم الأعلى وحده لا يعني شيئًا إن كان جهازك يعمل على الفرع الآخر.
يمكنك التحقق من رقم الإصدار المثبت عبر إعدادات الجهاز، في القسم الخاص بتحديث البرنامج. إن كان نظامك أقدم من الإصدارات المذكورة في الجدول، فجهازك ما يزال مكشوفًا أمام المشكلة. وإن كانت التحديثات اليدوية مرهقة عليك، ففعّل خيار التنزيل التلقائي كي يصل الترقيع الأمني إلى جهازك دون تدخل منك.
اضبط إشعارات Signal كي لا تحفظ المحتوى
إلى جانب التحديث، يوجد إجراء وقائي ذكي داخل Signal نفسه: منع ظهور محتوى الرسالة في الإشعارات أساسًا. المنطق بسيط ومباشر، فما لا يظهر في الإشعار منذ البداية لا يمكن أن يبقى لاحقًا في مخزن بيانات الإشعارات على الجهاز.
- افتح تطبيق Signal ثم ادخل إلى «الإعدادات».
- اختر «الإشعارات» من القائمة.
- اضغط على خيار «محتوى الإشعار».
- حدّد «الاسم فقط» أو «بدون اسم ولا محتوى».
بهذا الضبط يصل الإشعار باسم المرسل دون أي مقتطف من النص، أو بلا أي تفاصيل إطلاقًا. تنازل صغير في الراحة اليومية يقابله مكسب واضح في الحماية، خصوصًا لمن يتعامل مع مراسلات حساسة لا يتحمل تسريبها بأي شكل.
هذا الإعداد مفيد في مواقف اليوم العادية أيضًا: من يجلس بجانبك في المقهى أو في وسيلة النقل لن يقرأ مقتطف رسالتك على شاشة القفل. فائدة مزدوجة في إعداد واحد، خصوصية أعلى أمام المتطفلين وأثر أقل يبقى داخل النظام.
عادات يومية تحافظ على حمايتك وأداء جهازك
قاعدة تثبيت آخر إصدار متاح لا تخص iOS وحده، فكل تطبيق على أي جهاز يظل مرشحًا للاستهداف ما لم يُحدَّث. راجع قائمة تطبيقاتك دوريًا واحذف ما لم تعد تستخدمه، فكل برنامج مهجور يشبه نافذة غير مقفلة في منزلك الرقمي، تنتظر حتى يمر أحدهم من أمامها.
لا تنسَ الجانب الآخر من المعادلة: الأذونات التي تمنحها للتطبيقات. مراجعة هذه الأذونات وتقييد وصول كل تطبيق إلى ما يحتاجه فعلًا تقلل السطح الذي يمكن لأي ثغرة مستقبلية أن تمر عبره، على أي جهاز كان مثبتًا.
التحديثات تمنحك أيضًا أداءً أكثر استقرارًا في استخدامك اليومي، لأنها تصحح الأخطاء التقنية إلى جانب الثغرات الأمنية. راجع أي برنامج تعتمد عليه مهما كان نوع الجهاز، فالحماية الرقمية عادة مستمرة لا إجراء يُتخذ مرة واحدة ثم يُنسى.
وبينما تتحمل Apple و Signal مسؤوليتيهما في إغلاق الثغرة، تبقى حصتك أنت من الصفقة واضحة: حدّث نظامك مبكرًا، وراجع إعدادات إشعاراتك، وتذكّر أن ما يظهر على شاشة القفل لثوانٍ معدودة قد يبقى في عمق الجهاز لوقت أطول بكثير. الخصوصية تُدار بالتفاصيل الصغيرة قبل الكبيرة.
الأسئلة الشائعة
نجيب في هذا القسم عن أكثر الأسئلة شيوعاً بشأن هذه الثغرة، والتحديثات التي أصدرتها Apple لسدّها.
هل توجد طريقة لمعالجة هذه المشكلة؟
نعم، فقد أصدرت Apple بالفعل تحديثات تعالج المشكلة، وينبغي عليك تثبيتها على جهازك في أقرب وقت ممكن حتى تحافظ على حماية بياناتك.
هل تمتد المشكلة إلى تطبيقات المراسلة الأخرى؟
لا، فهذه الثغرة تخص تطبيق Signal وحده، ولا تمس أي تطبيق آخر من تطبيقات المراسلة.
هل استغل أي مهاجم هذه الثغرة فعلاً؟
لا يتوفر أي دليل على حدوث ذلك حتى الآن، ولم تقدّم Apple أي معلومات أو توضيحات حول هذا الجانب في الوقت الراهن.
الأسئلة الشائعة
ما طبيعة الثغرة الأمنية التي عالجتها أبل في رسائل iMessage المحذوفة؟ وفقًا للسجلات الرسمية، كانت الثغرة تسمح في حالات معينة باستعادة الرسائل التي حذفها المستخدم من تطبيق الرسائل، رغم ظهورها كمحذوفة نهائيًا. أصدرت أبل تحديثًا أمنيًا يعالج هذا الخلل ويضمن اختفاء الرسائل المحذوفة بشكل فعلي. يُوصى بمراجعة إعدادات الاحتفاظ بالرسائل كطبقة حماية إضافية.
هل يعني ذلك أن حذف رسائل iMessage لم يكن يزيلها نهائيًا من الجهاز؟ نعم، كان الخلل يتناقض مع سلوك الحذف المتوقع، إذ ظلت الرسائل قابلة للاستعادة في ظروف معينة. هذا يشكّل مشكلة حقيقية لمن يعتمد على الحذف لإزالة محتوى حساس مثل رموز التحقق أو التفاصيل المالية. بعد تثبيت التحديث، يعمل الحذف بالطريقة المتوقعة تمامًا.
كيف أتأكد من أن جهازي حصل على التحديث الأمني الذي يعالج الثغرة؟ افتح تطبيق «الإعدادات»، ثم انتقل إلى «عام» واختر «تحديث البرامج» لمعرفة إن كان هناك إصدار جديد متاح. ثبّت أي تحديث iOS يظهر على الشاشة وأعد تشغيل الجهاز بعد اكتمال التثبيت. يمكن أيضًا تفعيل التحديثات التلقائية لتجنب تفويت تصحيحات أمنية مستقبلية.
ماذا أفعل بالرسائل التي حذفتها قبل تثبيت التحديث؟ وفقًا للسجلات الرسمية، لن تظهر رسائل iMessage المحذوفة مجددًا بعد تثبيت التحديث الأمني. ومع ذلك، من الحكمة مراجعة سجل محادثاتك للتأكد من عدم عودة أي رسائل قديمة بشكل غير متوقع. إذا لاحظت رسائل محذوفة ظهرت من جديد، احذفها يدويًا بعد اكتمال التحديث.
هل يشمل التصحيح الأمني أجهزة آبل الأخرى إلى جانب الآيفون؟ تصدر أبل عادةً تصحيحات مماثلة لأجهزتها الأخرى مثل iPad وMac وApple Watch عندما تتأثر بنفس المشكلة. يُنصح بمراجعة النشرة الأمنية الرسمية من أبل لمعرفة الأجهزة والإصدارات التي شملها التحديث. احرص على تحديث كل جهاز تستخدمه للدردشة عبر iMessage لضمان حماية شاملة.