اكتشفت غوغل 5 مشكلات أمنية موجودة في iMessage والتي أثرت على جميع الأجهزة التي تستخدم حاليًا iOS 12 ، والتي وفقًا لأرقام آبل مثبت في أكثر من 80٪ من الأجهزة في العالم ، لذلك نتحدث عن مشكلة أمنية أثرت على الملايين من الناس في جميع أنحاء العالم.
سمحت هذه الثغرات للمهاجمين بالوصول إلى جهاز الضحايا عن طريق تحميل الملفات في الذاكرة من التخزين المحلي ، لذلك كان من الممكن في وقت لاحق الوصول إلى هذه الملفات والحصول على بيانات وملفات هاتف آيفون للضحايا من iMessage.
كان مهندسو Project Zero من غوغل هم الذين عثروا على نقاط الضعف الخمسة لـ iMessage ، وعلى الرغم من أنه من السهل الاعتقاد بأن الأشخاص الذين يعملون في Project Zero يركزون فقط على اكتشاف نقاط الضعف في منتجات غوغل ، فإن الحقيقة هي أن مهمتهم هي جعل الإنترنت أكثر أمانًا "، لذلك يبحثون عن فجوة أمان يمكن استغلالها في جميع أنواع الخدمات.
عندما اكتشف مهندسو Project Zero مشكلة عدم الحصانة هذه ، قاموا بإيصالها إلى آبل ، وكانوا مجبرين على نشر نتائج التحقيق بعد 90 يومًا من اكتشاف الثغرة الأمنية ، بحيث يكون لدى آبل وقت كاف لحل الخطأ.
في الواقع ، قبل بضعة أيام أصدرت آبل تصحيحًا أمنيًا مع إصدار iOS 12.4 ، وبالتالي فإن المستخدمين الذين قاموا بالفعل بتثبيت هذا الإصدار من iOS لم يعودوا عرضة لخطر قيام مهاجم بالاستفادة من هذه الثغرة الأمنية.
لذلك ننصحك للتحديث إلى iOS 12.4 حالا إذا لم تقم بذلك.
كان مهندسو Project Zero من غوغل هم الذين عثروا على نقاط الضعف الخمسة لـ iMessage ، وعلى الرغم من أنه من السهل الاعتقاد بأن الأشخاص الذين يعملون في Project Zero يركزون فقط على اكتشاف نقاط الضعف في منتجات غوغل ، فإن الحقيقة هي أن مهمتهم هي جعل الإنترنت أكثر أمانًا "، لذلك يبحثون عن فجوة أمان يمكن استغلالها في جميع أنواع الخدمات.
عندما اكتشف مهندسو Project Zero مشكلة عدم الحصانة هذه ، قاموا بإيصالها إلى آبل ، وكانوا مجبرين على نشر نتائج التحقيق بعد 90 يومًا من اكتشاف الثغرة الأمنية ، بحيث يكون لدى آبل وقت كاف لحل الخطأ.
في الواقع ، قبل بضعة أيام أصدرت آبل تصحيحًا أمنيًا مع إصدار iOS 12.4 ، وبالتالي فإن المستخدمين الذين قاموا بالفعل بتثبيت هذا الإصدار من iOS لم يعودوا عرضة لخطر قيام مهاجم بالاستفادة من هذه الثغرة الأمنية.
لذلك ننصحك للتحديث إلى iOS 12.4 حالا إذا لم تقم بذلك.
from حوحو للمعلوميات https://ift.tt/2K3C6lk
via IFTTT
0 التعليقات:
إرسال تعليق