اپل در این هفته بیانیهای منتشر کرد و به کاربران آیفون هشدار داد که آپدیت iOS 16.5 را سریعاً نصب کنید. این توصیه پس از آن ارائه شد که محققان سه آسیبپذیری روزصفر را شناسایی کردند. طبق گزارشها، همه آنها بهطور فعال در دستگاههای که وصله امنیتی اخیر را دریافت نکردهاند، مورد سوءاستفاده قرار میگیرند. آپدیت جدید بیش از 30 آسیبپذیری دیگر را که در نسخه اخیر iOS 16.4 یافت شدهاند، اصلاح میکند.
اپل به کاربران آیفون و آیپد هشدار داد که سیستمعامل خود را سریعاً به iOS 16.5 و iPadOS 16.5 بهروزرسانی کنند تا سه آسیبپذیری روزصفر را کمتر در معرض خطر قرار دهند. آسیبپذیریها مستقیماً با موتور مرورگر WebKit مرتبط هستند و شامل موارد زیر میشوند:
- CVE-2023-32409 – یک مهاجم از راه دور ممکن است به محتوای وب نفوذ کند
- CVE-2023-28204 – پردازش محتوای وب ممکن است اطلاعات حساسی را فاش کند.
- CVE-2023-32373 – پردازش محتوای مخرب امکان اجرای کد از راه دور برای مهاجم فراهم میشود.
آسیبپذیریهای شناساییشده خطر دسترسی اشخاص ثالث به دادهها و اطلاعات شخصی کاربران را افزایش میدهد. این حفرههای امنیتی همچنین ممکن است به مهاجمان اجازه دهند که حملات دلخواه را برای اجرای هر دستور یا کدی روی دستگاه یا فرآیند موردنظر اجرا کنند.
جامعه آسیبپذیر اپل
در اوایل سال جاری، آمار اپل از مرز دو میلیارد دستگاه فعال عبور کرد؛ نقطه عطفی که نشان میدهد مشکلی که اپل با آن دستوپنجه نرم میکند، چقدر گسترده است. با توجه به ماهیت آسیبپذیریها، اکسپلویت موتور مرورگر WebKit میتواند بخش بزرگی از این دو میلیارد دستگاه را تحت تاثیر قرار دهد. دستگاههای در معرض خطر عبارتند از:
- تمامی مدلهای آیپد پرو
- آیپد ایر (نسل سوم به بعد)
- آیپد پنجم (نسل به بعد)
- آیپد مینی (نسل پنجم به بعد)
- آیفون S6 و مدلهای بعدی
- لپتاپهای که مجهز به macOS، Big Sur، Monterey و Ventura هستند
- اپل واچ (سری 4 و بالاتر)
- اپل TV 4K و HD
بسیاری از کاربران قبلاً بهروزرسانیهای خودکار iOS را ازطریق سیستم پاسخدهی امنیتی سریع اپل دریافت کردهاند. باتوجه به منطقه جغرافیایی، برخی از کاربران گوشیها و تبلتهای هوشمند همچنان منتظر بهروزرسانی خودکار هستند. به این کاربران توصیه میشود گوشیهای خود را به صورت دستی به نسخه 16.5 آپدیت کنند. برای انجام این کار، برنامه Settings را باز کنید و به General > Software Update بروید. روی دانلود و نصب ضربه بزنید، سپس چند دقیقه به گوشی فرصت دهید تا کار خود را انجام دهد.
این کار برای اطمینانحاصلنمودن از بهروزبودن سایر دستگاههای اپل نیز روش خوبی است. بهروزرسانی آسان است، زیرا گزینه دانلود بهروزرسانیها به صورت دستی در همه دستگاهها در یک جا قرار دارد: Settings > General > Software Update.
توسط 
توسط 
توسط 
دیدگاهتان را بنویسید