گوگل چندین نقص امنیتی در گوشی‌های آیفون کشف کرده است

محقّقان امنیتی گوگل توانستند، چندین آسیب‌پذیری امنیتی را در سیستم‌عامل iOS کشف کنند که هنوز یک مورد از این نقص ها باقی مانده و اپل نتوانسته است آن را رفع کند.

بر طبق گزارش ZDNet، دو محقق امنیتی پروژه زیرو‌ گوگل به نام‌های ناتالی سیلوانوویچ و ساموئل گروب توانستند، تعداد ۶ نقص امنیتی در iOS، سیستم عامل اپل کشف کنند. گفتنی است که پنج مورد از این نقص‌های امنیتی با به‌روزرسانی iOS 12.4 هفته گذشته رفع شده‌اند.

همه آسیب پذیری های کشف شده توسط محققان گوگل، «غیرتعاملی» هستند؛ به این معنا که بدون نیاز به هیچ تعاملی از سوی کاربر، اجرا می‌گردند و از نقص امنیتی موجود در سمت کلاینت نرم‌افزار iMessage سوءاستفاده می‌کنند.

چهار مورد از نقص‌های امنیتی ذکر شده من جمله نقص امنیتی رفع‌نشده، متکی به ارسال پیام حاوی کدهای مخرب از سوی مهاجم به گوشی‌هایی که وصله‌ی امنیتی را دریافت نکرده‌اند، می باشند و به محض بازشدن پیام توسط کاربر، اجرا می‌شوند.

دو آسیب‌پذیری‌ دیگر بر حافظه تکیه دارند.

جزئیات پنج نقص امنیتی که با دریافت وصله‌ی امنیتی رفع شده‌اند، به‌صورت آنلاین انتشار یافته است؛ اما جزئیات و اطلاعات مربوط به آسیب پذیری باقی مانده، تا رفع کامل توسط اپل، محرمانه باقی خواهد ماند.

اگر تا به امروز گوشی آیفون خود را به iOS 12.4 به‌روزرسانی نکرده‌اید، بهتر هم اکنون نسبت به انجام این کار اقدام کنید. سیلوانوویچ هفته آینده در کنفرانس امنیتی بلک‌هَت لاس‌وگاس به صحبت در مورد حملات غیرتعاملی آیفون خواهد پرداخت.

بخت با کاربران آیفون یار بوده است؛ چراکه آسیب‌پذیری‌ها توسط محققان امنیتی کشف شده که به سوءاستفاده از آن‌ها درجهت منافع خود علاقه‌ای نداشته‌اند.

وب‌سایت ZDNet ذکر کرده است که چنین آسیب‌پذیری‌هایی برای سازندگان ابزارهای جاسوسی و نرم‌افزارهای نظارتی بسیار حائز اهمیت و ارزشمند می باشند. خریدار واقعی احتمالاً برای دسترسی به آن‌ها قبل از عرضه وصله‌های امنیتی مربوط توسط اپل، میلیون‌ها دلار هزینه می‌کند.

این محققان امنیتی با نمایان‌کردن چنین باگ‌هایی برای اپل، خدمتی بزرگ به تمام کاربران آیفون ارائه داده‌اند.