التحقق غير السليم من المدخلات في اختصارات Siri وبيانات اعتماد الويب المشتركة

اكتشفها: جوزيف غويديش الثاني تاريخ الاكتشاف: 20 أغسطس 2025 الخطورة: عالية

الملخص التنفيذي

يوضح هذا التقرير سلسلة ثغرات عالية الخطورة تؤثر على إطار عمل اختصارات Siri وبيانات اعتماد الويب المشتركة (SWC) من Apple. تسمح هذه العيوب بتنفيذ الحمولات غير الصالحة بصمت في الخلفية، متجاوزةً التحقق من المدخلات والعزل (Sandboxing) ومطالبات المستخدم. تستمر سير العمل هذه عبر عمليات إعادة التشغيل والإقلاع، ويمكنها تشغيل عمليات نظام حساسة دون الحصول على الصلاحيات المناسبة.

النتائج الرئيسية

تنفيذ صامت في الخلفية لسير عمل الاختصارات غير الصالحة
طلبات تمديد عزل (Sandbox) غير مصرّح بها من عمليات النظام
عواصف إعادة محاولة مستمرة في swcd (لوحظ: أكثر من 71 محاولة)
تدهور الثقة في TLS — يتم التسامح مع عدم تطابق الشهادات
استمرار سير العمل عبر إعادة تشغيل الجهاز وإعادة الإقلاع

سياق الاكتشاف

الجهاز: iPhone 14 Pro Max
إصدار نظام التشغيل: iOS 18.6.2
الحالة: مباشر، في الميدان (إنتاجي)
حالة الاستغلال: مُثبتة، مستمرة، وقابلة لإعادة الإنتاج

المكونات المتأثرة

تفاصيل الثغرات

1. تحليل الاختصارات غير السليم

يسمح بحقول فارغة (مثل: WFLinkEntityContentItem.title = null)
لا يوجد فرض لمخطط (Schema) أو سلوك إخفاق سريع أثناء التنفيذ

2. التنفيذ الصامت في الخلفية

يتم التشغيل عبر BackgroundShortcutRunner دون أي مطالبة للمستخدم أو مؤشر مرئي
يلتف على نماذج تفاعل المستخدم التي تقصدها اختصارات Siri

3. عواصف إعادة المحاولة في `swcd`

لوحظت أكثر من 71 محاولة إعادة على إرسالات JSON غير الصالحة
يتجاهل عدم تطابق شهادات TLS، مما ينتهك توقعات الأمان

4. طلبات تمديد العزل (Sandbox)

تطلب عمليات النظام صلاحيات مرتفعة بناءً على سير عمل غير صالحة
يفتقر إلى التحقق من المصدر ويفشل في فرض حدود العزل

5. استمرارية سير العمل

تُخزَّن سير العمل غير الصالحة في /var/mobile/Library/Shortcuts/
تُعاد تشغيلها تلقائيًا بعد إعادة تشغيل الجهاز أو إعادة إقلاع التطبيق

نواقل التسليم

Vector	Description
مزامنة اختصارات iCloud	يزامن سير العمل غير الصالحة بصمت عبر الأجهزة الموثوقة
واجهة برمجة MobileDevice	تسمح بحقن الحمولات عبر واجهات iTunes/MDM
ملفات التشغيل الآلي	تتيح التنفيذ المجدول أو القائم على المشغلات دون موافقة

لقطة من الأثر (`swcutil --show`)

مثال على المخرجات:

[swcd] Error: Received malformed JSON blob
[swcd] Retrying request... (71/∞)
[swcd] TLS validation failed: continuing without certificate trust

التوصيات

تنفيذ تحقق صارم من المخطط (Schema) لجميع البيانات المتعلقة بالاختصارات
فرض تحقق مناسب من شهادات TLS في اتصالات خدمة SWC
منع BackgroundShortcutRunner من تنفيذ سير العمل غير الموثقة
تسجيل ومراقبة جميع طلبات تمديد العزل لاكتشاف الحالات الشاذة
إضافة ضوابط لمنع استمرار سير العمل غير الصالحة بعد إعادة التشغيل

الخلاصة

تؤثر هذه الثغرة على جزء واسع من منظومة Apple من خلال الجمع بين منطق الأتمتة ومعالجة بيانات الاعتماد وتدفقات التنفيذ في الخلفية. دون الضوابط المناسبة، قد يتمكن المهاجمون من إدامة تدفقات منطقية خفية عبر جلسات النظام واستغلال حدود الثقة في النظام. تم تحديد استغلال في البيئات الحقيقية، وتعمل خصائص قابلية إعادة الإنتاج والاستمرارية على رفع مستوى الخطورة بشكل كبير.

com.apple.Shortcuts	ينفذ الحمولات غير الصالحة دون تحقق
BackgroundShortcutRunner	ينفذ سير العمل بصمت في الخلفية
com.apple.siriknowledged	يصدر طلبات تمديد عزل (Sandbox) من سير العمل غير الصالحة
com.apple.swcd	يعيد محاولة JSON غير الصالح باستمرار ويتجاهل أخطاء TLS
searchd, symptomsd	يتم تشغيلها دون صلاحيات عبر حمولات متسلسلة
iOS/macOS	جميع الإصدارات التي تدعم اختصارات Siri وSWC

الأكثر شعبية

iOS18.6.2-Persistent-Automation-Exploit-in-Siri-Shortcuts-and-Apple-SWC