 |
| ينبغي على مستخدمي iPhone/iPad تحديث أنظمة التشغيل الخاصة بهم على الفور لتصحيح الثغرة الأمنية. |
على وجه التحديد، أصدرت شركة Apple تحديث نظام التشغيل iOS/iPadOS 16.6.1 في 7 سبتمبر لإصلاح ثغرتين أمنيتين جديدتين قد تسمحان للمجرمين بتتبع أجهزة iPhone.
ووفقا لباحثين أمنيين في Citizen Lab بجامعة تورنتو، يجب على جميع مستخدمي Apple تحديث أنظمة التشغيل الخاصة بهم على الفور لتصحيح الثغرة الأمنية.
وبناء على ذلك، أجرى مختبر Citizen Lab اختبارًا على جهاز فرد يعمل في منظمة اجتماعية في واشنطن واكتشف ثغرة أمنية تم استغلالها في البرية، واستخدمت لتوفير برامج التجسس Pegasus من NSO Group.
تُهاجم الثغرة الأمنية أجهزة iPhone التي تعمل بنظام التشغيل الأحدث (iOS/iPadOS 16.6) دون أي تفاعل من الضحية. CVE-2023-41064، واحدة من الثغرتين الأمنيتين، تجعل أجهزة iPhone وiPad وMac وApple Watches أكثر عرضة للهجمات عند معالجة "صورة مصممة بشكل ضار".
توجد الثغرة الأمنية CVE-2023-41061 في وظيفة المحفظة وتشكل مشكلة أمنية إذا تلقى الجهاز "مرفقًا تم إنشاؤه بشكل ضار".
وفي كلتا الحالتين، قالت شركة أبل إنها تلقت تقارير تشير إلى أنه ربما تم استغلال الثغرة الأمنية. وأبلغت شركة Citizen Lab شركة Apple بهذا الاكتشاف وساعدت الشركة في تحقيقاتها.
ينطبق تحديث البرنامج الجديد على أجهزة macOS Ventura وiOS وiPadOS وwatchOS. لا يتم تصنيف التحديثات المضمنة في التحديثات المنتظمة للمنتجات على أنها استجابات أمنية طارئة. حتى الآن، قامت الشركة بإصلاح 13 ثغرة أمنية جديدة في عام 2023.
منذ تطويره في عام 2011، تم استخدام Pegasus عالميًا لتتبع الأشياء. في السنوات الأخيرة، حاولت السلطات العالمية حظر هذا البرنامج.
على أجهزة iPhone وiPad، يمكن للمستخدمين تحديث نظام التشغيل الجديد عبر OTA من خلال الوصول إلى الإعدادات > عام > تحديث البرنامج . يتوفر watchOS 9.6.2 للتنزيل مجانًا عبر تطبيق Apple Watch على iPhone. في هذه الأثناء، انتقل إلى إعدادات النظام > تحديث البرنامج لتنزيل macOS Ventura 13.5.2.
[إعلان رقم 2]
مصدر
تعليق (0)