تفاح مرة أخرى يعاني من خلل أمني تم حله ، لحسن الحظ ، ولكن الأمر متروك للمستخدم لتطبيقه على اي فون. اتضح أن الإصدارات السابقة من آيفونأطلقت حملة اي فون نظام التشغيل ، يحتوي على عدد من البق و عيوب أمنية يعتقد أولئك الموجودون في كوبرتينو أنه تم استغلالها من قبل مجرمي الإنترنت.
لهذا السبب ، أصدرت الشركة iOS 14.4 في الساعات الماضية مع إصلاحات أمنية مختلفة لمدة ثلاثة نقاط الضعف . يدعي عملاق التكنولوجيا في صفحة الدعم الخاصة به أن هذا التحديث يركز على أمان iOS و iPadOS وأن هذا الإصدار 14.4 يعمل على إصلاح الأخطاء الثلاثة التي "ربما تم استغلالها بنشاط".
لا يوجد مزيد من المعلومات حول هذا الموضوع ، لذلك لا يُعرف في الوقت الحالي ما الذي يستفيد منه أو من الذي يستفيد من نقاط الضعف أو من يمكن أن يكون ضحية. لم ترغب Apple في الإشارة إلى حجم الأجهزة المتأثرة ، لذلك لا نعرف ما إذا كانت مشكلة على نطاق واسع أم صغير. صرحت الشركة ببساطة أن التفاصيل الإضافية ستكون متاحة قريبًا ، لكنها لم تقدم المزيد من التفاصيل أو متى ستوفرها.
ما نعرفه هو أنه يجب عليك الانتباه إلى رسالة تحديث iOS على هاتفك المحمول وقم بتثبيت الإصدار الجديد على الفور.
مشاكل خطيرة في Kernel و Safari
اثنين من البق تم العثور عليها في WebKit ، محرك المتصفح الذي يعمل على تشغيل متصفح Safari الخاص بشركة Apple ، بينما تم العثور على المحرك الثالث ، وهو الأكثر خطورة ، في Kernel ، جوهر نظام التشغيل. هذه هي الطريقة التي تحددها Apple
- CVE-2021-1782: يمكن لتطبيق ضار الوصول إلى امتيازات عالية في kernel.
- CVE-2021-1870 و CVE-2021-1871: يمكن للمهاجم تنفيذ رمز تنفيذ تعسفي في Webkit عن بُعد.
تذكرنا مشكلة أمان Apple هذه بـ تم اكتشاف عيوب في iOS في عام 2019 ، وجد باحثو الأمن في Google العديد من مواقع الويب التي تحتوي على رموز ضارة أثرت بصمت على طرز iPhone المختلفة دون علم الضحايا بها.
الآن يأتي هذا الإشعار من Apple بعد أن اكتشف مراقب الإنترنت Citizen Lab الشهر الماضي أن عشرات الصحفيين قد تعرضوا للاختراق على أجهزة iPhone الخاصة بهم مع وجود ثغرة أمنية غير معروفة سابقًا لتثبيت برامج التجسس التي طورتها مجموعة NSO.
سواء أكان الأمر متعلقًا أم لا ، لا يسعنا إلا الإصرار على عدم تجاهل الإشعار قم بتحديث iPhone الخاص بك إلى iOS 14.4 .
المصدر>تفاح
