إن الأمان المدمج في آيفون قوي بما يكفي بحيث إن معظم الضرر الذي يلحق بالأشخاص على أجهزتهم يأتي من مكان آخر: سارق شاهدك وأنت تكتب رمز الدخول، أو حساب Apple Account يتمكن شخص آخر من الدخول إليه، أو نسخ احتياطية سحابية يمكن لأبل نفسها قراءتها. تشرح هذه الصفحة ما يحميه نظام iOS افتراضيًا، وأين تتوقف تلك الحماية، والإعدادات التي تغير النتيجة.
تغطي هذه الصفحة هواتف آيفون التي تعمل بنظام iOS 27، الذي أطلقته أبل في 14 سبتمبر 2026 لهواتف iPhone 11 والإصدارات الأحدث. ينطبق معظم هذا المحتوى عالميًا، وحينما يغير قانون دولة ما أو قاعدة إقليمية هذا المشهد، فنحن نذكر ذلك.
بمجرد قراءتك لها، يمكنك التحقق من أربعة أشياء على هاتفك في حوالي عشر دقائق: ما إذا كان محدثًا بالكامل، وما إذا كانت ميزة “حماية الجهاز المسروق” قيد التشغيل، وكيفية حماية حساب Apple Account الخاص بك، وماذا يحدث لبياناتك على iCloud. ويستعرض القسم الأخير ما تتركه هذه الصفحة دون تغطية.
ما هو نظام iOS بعبارات بسيطة
iOS هو نظام التشغيل على آيفون. (تشغل أجهزة آيباد نظامًا شقيقًا قريبًا يسمى iPadOS). تصمم أبل الشريحة، وتكتب البرامج، وتدير متجر التطبيقات الذي يثبت منه معظم الناس، وتدير iCloud، وهي الخدمة التي تقوم بالنسخ الاحتياطي ومزامنة بياناتك. يفسر هذا التحكم معظم نقاط قوة iOS ومعظم مفاضلاته. يمكن لشركة واحدة إصلاح المشكلات عبر النظام بالكامل، وتكون هي نفسها الطرف الذي يتعين عليك التثبت منه والثقة به.
بُني جزء كبير من هذه الصفحة حول سيناريو واحد: أُخذ هاتفك في موقف الحافلات، وكان السارق قد شاهدك تدخل رمز الدخول قبل عدة دقائق. في عام 2023، أظهر تحقيق لصحيفة Wall Street Journal (لخصته شبكة CNBC) كيف يمكن للسارقين الذين يعرفون رمز الدخول إيقاف تشغيل حمايات السرقة والاستحواذ على حسابات المالك، والوصول محتملاً إلى تطبيقات البنوك والدفع. كانت إجابة أبل هي ميزة تُسمى “حماية الجهاز المسروق” (Stolen Device Protection)، والتي تمت تغطيتها أدناه.
كيف يحميك نظام iOS
الشريحة وتشفير الملفات
عندما يبدأ تشغيل آيفون، فإنه يشغل أولاً رمزًا مخزنًا في ذاكرة القراءة فقط تُسمى Boot ROM. يتحقق هذا الرمز من أن الجزء التالي من البرامج موقع من قبل أبل قبل السماح له بالعمل، وتتحقق كل مرحلة من المرحلة التي تليها. تطلق أبل على هذا اسم “سلسلة التشغيل الآمن” (Secure Boot Chain)، وهو مصمم لمنع تحميل برامج النظام المعبوث بها أسفلك.
يعمل معالج منفصل داخل الشريحة، يسمى المنعزل الآمن (Secure Enclave)، على تشغيل برامجه الموقعة الخاصة. ويتعامل مع Face ID و Touch ID وإنشاء وتخزين مفاتيح التشفير.
تُشفر ملفاتك ملفًا تلو الآخر أثناء حفظها. يحصل كل ملف على مفتاح 256 بت خاص به، والذي يستخدمه محرك عتاد مخصص لتشفيره. تطلق أبل على هذا اسم “حماية البيانات” (Data Protection). ينتمي كل ملف إلى فئة، وتحدد الفئة متى يكون مفتاحها متاحًا. تستخدمها تطبيقات أبل الخاصة افتراضيًا، وتحصل عليها تطبيقات الطرف الثالث تلقائيًا.
عمليًا، أشد الحالات صعوبة على المهاجم هي هاتف آيفون مقفل تم إعادة تشغيله للتو. مصطلح أبل لهذه الحالة هو “قبل التجاوز الأول” (Before First Unlock). بعد إغلاقك للهاتف وفتحه مرة واحدة، تصبح المزيد من المفاتيح متاحة (After First Unlock) حتى إعادة التشغيل التالية. منذ إصدار iOS 18.1، تقوم ميزة إعادة التشغيل التلقائي من أبل بإعادة تشغيل الهاتف الذي يظل مقفلاً لفترة طويلة، مما يمسح المفاتيح الحساسة من الذاكرة ويعيده إلى الحالة الأكثر صعوبة. لا تنص إرشادات أبل على المدة الزمنية بالضبط، لكن الباحثين وشركة لأدوات الأدلة الجنائية قاسوا المدة بـ 72 ساعة عندما اكتُشفت الميزة في عام 2024.
التحديثات
صدر نظام iOS 27 مع إصلاحات لحوالي 126 ثغرة أمنية، 20 منها في النواة (Kernel)، وفقًا لقراءة موقع SecurityWeek لنشرة أبل الإرشادية. لم تذكر أبل استغلال أي منها في العلن. واعتبارًا من أكتوبر 2026، تدرج صفحة إصدارات أمان أبل النسخة iOS 27.0.1 كأحدث إصدار.
منذ إصدار iOS 26.1، يمكن لأبل أيضًا إرسال إصلاحات صغيرة لمتصفح Safari ومحرك WebKit ومكتبات النظام بين التحديثات الكاملة. وتطلق عليها اسم “تحسينات الأمان الخلفية” (Background Security Improvements). صدر أول تحديث منها في 17 مارس 2026 تحت اسم “iOS 26.3.1 (a)” وأصلح ثغرة في WebKit (CVE-2026-20643). تدير هذه التحديثات تحت الإعدادات > الخصوصية والأمان، وتُثبت تلقائيًا إذا قمت بتشغيل التحديثات التلقائية للبرامج. إذا قمت بإزالة أحدها، يعود الهاتف إلى إصداره الأساسي بدون تلك التصحيحات.
عمر الهاتف له أهمية. يتطلب نظام iOS 27 هاتف iPhone 11 أو أحدث. لا تزال بعض الطرازات القديمة تتلقى إصلاحات على إصدارات iOS الأقدم (حصل iPhone XS و XR على iOS 18.7.10 في أغسطس 2026، وحصل iPhone 8 و X على iOS 16.7.16 في مايو 2026)، لكنها لا تحصل على حمايات جديدة. تُظهر صفحة إصدارات أمان أبل التحديثات التي تصل إلى كل طراز.
التطبيقات والأذونات والتتبع
منذ إصدار iOS 14.5، يتعين على التطبيقات أن تطلب إذنك قبل تتبعك عبر تطبيقات ومواقع شركات أخرى. إذا رفضت، لا يمكن للتطبيق قراءة معرف الإعلانات الخاص بك، ولا يمكنه استخدام عنوان بريدك الإلكتروني أو المعرفات المماثلة للتتبع، ويظل يعمل بشكل طبيعي. تسرد الإعدادات > الخصوصية والأمان > التتبع التطبيقات التي طلبت ذلك. يغطي هذا التتبع عبر التطبيقات للإعلانات وسماسرة البيانات، ولا يمنع التطبيق من جمع البيانات لاستخدامه الخاص.
في الاتحاد الأوروبي، سمحت أبل بوجود متاجر تطبيقات بديلة منذ إصدار iOS 17.4 (مارس 2024). التطبيقات التي تُوزع بهذه الطريقة تظل تخضع لتوثيق أبل (Notarization)، والذي تصفه أبل بأنه مراجعة أساسية تجمع بين الفحوصات الآلية والمراجعة البشرية. تتغير القواعد في مناطق أخرى، لذا تحقق مما ينطبق في مكان إقامتك. التطبيقات المأخوذة من خارج متجر App Store تخضع لفحص أخف من تلك الموجودة داخله.
حماية الجهاز المسروق (Stolen Device Protection)
تضيف ميزة حماية الجهاز المسروق (في إصدارات iOS 17.3 وما بعدها) طبقتين عندما يكون الهاتف بعيدًا عن الأماكن المألوفة مثل المنزل أو العمل. تسرد صفحة أبل ما تغطيه كل طبقة.
تتطلب بعض الإجراءات استخدام Face ID أو Touch ID بدون خيار إدخال رمز الدخول كبديل. تشمل هذه الإجراءات استخدام كلمات المرور ومفاتيح المرور (Passkeys) المحفوظة، واستخدام طرق الدفع المحفوظة في Safari، وإيقاف تشغيل “وضع الفقدان”، ومسح الهاتف، وإعداد جهاز جديد أو eSIM جديدة. بينما تتطلب إجراءات أخرى استخدام Face ID أو Touch ID، ثم الانتظار لمدة ساعة واحدة، ثم إجراء مسح ثانٍ. تشمل هذه الإجراءات تغيير كلمة مرور Apple Account، وتسجيل الخروج منه، وتغيير رمز الدخول الخاص بك، وإضافة أو إزالة وجه أو بصمة أصبع. ولا يزال من الممكن الموافقة على مشتريات Apple Pay باستخدام رمز الدخول.
تتطلب الميزة مصادقة ثنائية العوامل على حساب Apple Account الخاص بك، ورمز دخول، و Face ID أو Touch ID، وتشغيل “المواقع المهمة” (Significant Locations)، وتشغيل “تحديد الموقع” (Find My). ويجب أن تكون الميزة قيد التشغيل قبل سرقة الهاتف. تذكر صفحة أبل أنها قد تكون مفعّلة افتراضيًا، وذكر موقع AppleInsider في فبراير 2026 أن إصدار iOS 26.4 قام بتشغيلها للجميع. تحقق من الإعدادات > Face ID ورمز الدخول > حماية الجهاز المسروق في كلتا الحالتين. إذا أُكل هاتفك وسُرق، فلترجع إلى صفحة أبل ماذا تفعل إذا سرق هاتف آيفون الخاص بك.
إنفاذ سلامة الذاكرة ونمط المنعكس (Lockdown Mode)
تستهدف حمايتان تهديدًا مختلفًا وأقل شيوعًا بكثير: برامج التجسس المأجورة، وهي برامج مراقبة تجارية تُباع للحكومات وتُستخدم ضد أفراد محددين.
إن إنفاذ سلامة الذاكرة (Memory Integrity Enforcement)، المعلن عنه في سبتمبر 2025، مدمج في سلسلة هواتف iPhone 17 و iPhone Air. يفحص كل وصول للذاكرة في النواة وأكثر من 70 عملية نظام أخرى، مما يجعل فئة شائعة من أخطاء البرمجيات أحدث بكثير في الاستغلال. تقول أبل إنها لم تتمكن من إعادة بناء سلاسل الاستغلال الحقيقية من السنوات الثلاث الماضية للالتفاف عليها. هذا تقييم أبل الخاص، ولم نجد اختبارًا مستقلًا له.
نمط المنعكس (Lockdown Mode) هو إعداد اختياري للأشخاص الذين قد يتم استهدافهم شخصيًا. تقول أبل إن معظم الناس لن يتم استهدافهم أبدًا. عندما يكون مفعلاً، يحظر الهاتف معظم أنواع مرفقات الرسائل ويزيل الروابط ومعاينات الروابط في الرسائل، ويحظر مكالمات FaceTime الواردة من أشخاص لم تتصل بهم في الخمسة وثلاثين يومًا الماضية، ويقيد بعض تقنيات الويب، ولن يتصل بالمحلقات أثناء قفله، ويوقف تشغيل شبكة 2G. تظل المكالمات والرسائل النصية العادية وطوارئ SOS تعمل. تقوم بتشغيله في الإعدادات > الخصوصية والأمان > نمط المنعكس.
iCloud هو المكان الذي يتغير فيه نموذج الحماية
كل ما سبق يحمي الهاتف، أما iCloud فهو ترتيب مختلف. مع الحماية القياسية، تكون بياناتك مشفرة، ولكن أبل تحتفظ بالمفاتيح حتى تتمكن من مساعدتك في استعادة الحساب. توجد 15 فئة فقط، مثل كلمات المرور المحفوظة وبيانات الصحة، مشفرة دائمًا بالتشفير بين الطرفين، مما يعني أن أجهزتك فقط هي التي يمكنها فك تشفيرها. أما النسخ الاحتياطية والصور والملاحظات و iCloud Drive فليست كذلك، لذا يمكن لأبل فك تشفيرها، ويمكن لأي شخص يجبر أبل على ذلك قانونيًا.
ترفع ميزة “الحماية المتقدمة للبيانات” (Advanced Data Protection) العدد إلى 25 فئة وتضيف النسخ الاحتياطية، والصور، والملاحظات، و Drive. ويظل البريد، وجهات الاتصال، والتقويمات خارجها. تظل بعض البيانات الوصفية، مثل أحجام الملفات وأوقات التعديل، تحت الحماية القياسية. لا تُشفر ألبومات الصور المشاركة، والتعاون في Pages و Keynote و Numbers، ومشاركة “أي شخص لديه الرابط” بالتشفير بين الطرفين حتى عند تشغيل الميزة. لا يمكن لأبل استعادة بيانات الحماية المتقدمة للبيانات نيابة عنك، لذا تحتاج إلى جهة اتصال استعادة أو مفتاح استعادة، وتطالبك أبل بإعداد أحدهما أولاً.
استثناء إقليمي واحد: اعتبارًا من أكتوبر 2026، لا تقدم أبل ميزة الحماية المتقدمة للبيانات للمستخدمين الجدد في المملكة المتحدة. وسحبت الخيار في 21 فبراير 2025 بعد ورد أن الحكومة البريطانية طلبت الوصول إلى بيانات iCloud المشفرة بموجب قانون صلاحيات التحقيق. وتذكر التقارير أن المملكة المتحدة تراجعت لاحقًا عن طلب عالمي وأصدرت إشعارًا أضيق يغطي مستخدمي المملكة المتحدة، وهو ما طعنت فيه أبل أمام محكمة صلاحيات التحقيق في يوليو 2026. تناولت جلسة استماع في 17 سبتمبر 2026 رفض الحكومة تأكيد أو نفي مثل هذه الإشعارات، وذكرت وكالة رويترز أنه من غير المرجح عقد جلسة استماع كاملة قبل العام المقبل. هذه معلومات عامة وليست مشورة قانونية.
ما تحميه الحمايات، وما لا تحميه
| التهديد | ما يساعد في مواجهته | أين تقصر الحماية |
|---|---|---|
| سارق يمتلك هاتفك ورمز الدخول | حماية الجهاز المسروق، تحديد الموقع، إعادة التشغيل التلقائي | يجب إعدادها مسبقًا. لا تمنع السرقة. لا يزال Apple Pay يقبل رمز الدخول |
| شخص يستولي على حساب Apple Account الخاص بك | المصادقة الثنائية، جهة اتصال أو مفتاح الاستعادة، الحماية المتقدمة للبيانات | يتيح iCloud القياسي لأبل قراءة النسخ الاحتياطية والصور. الحماية المتقدمة غير متاحة للمستخدمين الجدد في المملكة المتحدة |
| محتال يطلب منك رمزًا أو دفعًا ماليًا | يزيل نمط المنعكس الروابط في الرسائل | لا شيء في iOS يمنعك من تسليم رمز أُقنعت بمشاركته |
| برامج التجسس المأجورة | التحديثات السريعة، إنفاذ سلامة الذاكرة، نمط المنعكس | مستهدفة لعدد قليل من الأشخاص. إنفاذ سلامة الذاكرة متاح على العتاد الأحدث فقط، والأدلة هي أدلة أبل الخاصة |
| تطبيقات تتتبعك للإعلانات | مطالبات التتبع، أذونات لكل تطبيق | لا تغطي البيانات التي يجمعها التطبيق لاستخدامه الخاص |
| الوصول القانوني أو الحكومي للبيانات السحابية | الحماية المتقدمة للبيانات لمعظم الفئات | تظل البريد وجهات الاتصال والتقويمات والمحتوى المشارك قابلة للقراءة. غير متاحة للمستخدمين الجدد في المملكة المتحدة |
يوجد قيدان خارج الجدول. iOS هو برنامج احتكاري (Proprietary)، لذا لا يمكنك فحصه، وأنت تثق بتقرير أبل عن كيفية عمله. وحساب Apple Account الخاص بك هو المفتاح لعدد كبير من الأشياء (النسخ الاحتياطية، كلمات المرور، مشاركة الموقع، المدفوعات)، لذا فإن إعداد استعادة ضعيف على ذلك الحساب الواحد يمكن أن يلغي الحماية القوية في كل مكان آخر.
خرافات شائعة
“هواتف آيفون لا تتعرض للاختراق.” تقول أبل إنه لم يحدث هجوم برمجيات خبيثة ناجح وواسع النطاق ضد آيفون، وإن الهجمات على مستوى النظام التي تراها هي برامج تجسس مأجورة تُستخدم ضد عدد قليل من الأشخاص. هذا يختلف عن كونها غير قابلة للاختراق. يُظهر إصدار واحد يصلح حوالي 126 ثغرة كمية الرموز البرمجية التي يمكن أن تحتوي على أخطاء، ولهذا السبب تكون التحديثات مهمة.
“وجود Face ID يعني أن رمز الدخول الخاص بي غير مهم تقريبًا.” يعود Face ID إلى رمز الدخول كبديل، ورمز الدخول هو ما يحاول السارق معرفته. تزيل ميزة “حماية الجهاز المسروق” هذا البديل للإجراءات الأكثر خطورة بعيدًا عن المنزل، ولكن رمز الدخول لا يزال يفتح الهاتف لكل شيء آخر.
“حسابي على iCloud مشفر بالتشفير بين الطرفين.” بعضه فقط. لا تشفر الصور والنسخ الاحتياطية بهذه الطريقة ما لم تقم بتشغيل الحماية المتقدمة للبيانات. حتى الرسائل في iCloud، المشفرة بالتشفير بين الطرفين افتراضيًا، تتضمن نسخة من مفتاحها في النسخة الاحتياطية لـ iCloud إذا كان النسخ الاحتياطي مفعلاً، مما يتيح لأبل استعادتها.
“نمط المنعكس هو الإعداد الأكثر أمانًا، لذا يجب على الجميع استخدامه.” صممته أبل لمجموعة صغيرة جدًا، وهو يعطل الميزات بتعمد. بالنسبة لمعظم الناس، تفوق التكلفة تهديدًا من غير المرجح أن يواجهوه.
ما الذي يجب عليك فعله
- حدث وحفّز التحديثات التلقائية. انتقل إلى الإعدادات > عام > تحديث البرامج وقم بتشغيل التحديثات التلقائية. تتبع تحسينات الأمان الخلفية هذا الإعداد. هذه هي الخطوة الأقل تكلفة وتغطي التهديد الذي يؤثر على معظم الناس.
- استخدم رمز دخول قويًا وتحقق من حماية الجهاز المسروق. رمز مرور مخصص يتكون من أرقام وحروف أو رمز رقمي طويل أصعب في التخمين من رمز PIN قصير. ثم تأكد من تشغيل حماية الجهاز المسروق، وتشغيل “تحديد الموقع”، حيث تتطلب الميزة ذلك.
- أمن حساب Apple Account الخاص بك. حافظ على تشغيل المصادقة الثنائية وأضف جهة اتصال استعادة أو مفتاح استعادة، حتى تتمكن من العودة إذا أُقفل حسابك ولن يستطيع المهاجم الاحتيال للوصول إليه.
- قرر بشأن الحماية المتقدمة للبيانات. قم بتشغيلها إذا كنت تفضل ألا تتمكن أبل من قراءة نسختك الاحتياطية وصورك، ويمكنك قبول أن أبل لن تتمكن من إنقاذك إذا فقدت الوصول. قم بإنشاء جهة اتصال أو مفتاح استعادة أولاً. يحتوي دليل أبل لتشغيلها على الخطوات. وهي غير متاحة للمستخدمين الجدد في المملكة المتحدة.
- راجع الأذونات والتتبع. تحت الإعدادات > الخصوصية والأمان، تحقق من التطبيقات التي تمتلك إذن الوصول إلى الموقع والصور وجهات الاتصال، والتي يُسمح لها بتتبعك.
- شغل نمط المنعكس فقط إذا كنت قد تكون مستهدفًا. إذا كنت غير تأكد مما إذا كان بإمكانك أن تكون مستهدفًا، فابدأ بـ نمذجة التهديدات.
ما لا تغطيه هذه الصفحة
لم نغطِ تشفير iMessage و RCS و FaceTime، أو التعامل مع بيانات Siri و Apple Intelligence، أو خصوصية موقع “تحديد الموقع”، أو AirDrop، أو هواتف العمل المدارة، أو عمل السوفتوير والتعديل (Jailbreaking)، أو كيفية مقارنة iOS بنظام أندرويد. كل موضوع منها يستحق صفحة خاصة به.
المصادر
- أمان منصة أبل: عملية الإقلاع لأجهزة آيباد وآيفون. أبل، تم الوصول إليه في 2026.
- نظرة عامة على حماية البيانات. أمان منصة أبل، أغسطس 2026.
- حماية بيانات المستخدم في مواجهة الهجمات. أمان منصة أبل، يناير 2026.
- ميزة أمان جديدة من أبل تعيد تشغيل هواتف آيفون بعد 3 أيام، حسبما يؤكد الباحثون. TechCrunch، 2024.
- إصدارات أمان أبل. دعم أبل، 2026.
- أبل تصلح 200 ثغرة أمنية مع الإصدارات الجديدة iOS 27 و macOS Golden Gate 27. SecurityWeek، 2026.
- أبل تبدأ بإصدار تحديثات أمان خفيفة بين إصدارات البرامج. Help Net Security، 2026.
- أبل تدفع بأول تحديث لتحسينات الأمان الخلفية لإصلاح ثغرة WebKit. BleepingComputer، 2026.
- إذا طلب منك تطبيق تتبع نشاطك. دعم أبل، 2025.
- أبل تسمح أخيرًا بالتحميل الجانبي للتطبيقات والمتاجر الخارجية على آيفون في الاتحاد الأوروبي. Neowin، 2024.
- أبل تسمح للتحميل الجانبي ومتاجر التطبيقات الخارجية على مضض. Notebookcheck، 2024.
- ميزة آيفون جديدة يمكنها الحفاظ على أمان أموالك. CNBC عبر NBC DFW، 2024.
- حول ميزة حماية الجهاز المسروق لـ iPhone. دعم أبل، يوليو 2026.
- نظام iOS 26.4 يمتلك حماية الجهاز المسروق مفعّلة افتراضيًا. AppleInsider، 2026.
- إنفاذ سلامة الذاكرة: رؤية كاملة لسلامة الذاكرة في أجهزة أبل. أبحاث أمان أبل، سبتمبر 2025.
- دعم نمط المنعكس. دعم منصة أبل، أكتوبر 2025.
- نظرة عامة على أمان بيانات iCloud. دعم أبل، يناير 2026.
- أبل تعطّل ميزة الحماية المتقدمة للبيانات لـ iCloud في المملكة المتحدة. Engadget، 2025.
- لماذا تطعن أبل في الطلب البريطاني للوصول إلى بيانات المستخدمين المشفرة. Business Standard، 2026.
- أبل تطعن في السرية البريطانية بشأن أمر تشفير iCloud. iClarified، نقلاً عن رويترز، سبتمبر 2026.