اكتشف فريق أمان غوغل طريقة لاختراق جهاز iPhone باستخدام نظام التشغيل iOS 12.4. كيف؟ استغلال ثغرة أمنية في الإصدار القديم من iOS الذي يسمح بالوصول عن بعد إلى الهاتف في غضون دقائق. لا يصدق ، ولكن صحيح!
على الرغم من أن الكثيرين يعتقدون أن نظام iOS كان من الصعب اختراقه ، فإن فريق Google لم يكلفه الكثير.
أوضح أحد المحققين أن الثغرة الأمنية التي تم تحديدها على أنها CVE-2019-8641 سمحت للهجوم بمجرد معرفة معرف Apple الخاص بالضحية. بالطبع ، لكي يتم الإختراق ، يجب أن يكون لدى الشخص جهاز مزود بنظام التشغيل iOS 12.4. يسمح الهجوم باستخراج المعلومات و تشغيل كل من الميكروفون والكاميرا.
أوضح المحلل أنه بمجرد الحصول على رقم الهاتف أو عنوان البريد الإلكتروني الخاص بحساب Apple ، يمكنك استغلال الثغرة الأمنية و التحكم عن بُعد بآيفون الضحية في بضع دقائق. بفضل هذا ، يمكن استخراج الملفات وكلمات المرور ورموز 2FA والرسائل النصية أو رسائل البريد الإلكتروني.
على أي حال ، تم حل كل شيء بالفعل مع الإصدارات الجديدة من نظام التشغيل iOS. لكن إذا كنت لا تزال تستعمل الإصدار القديم فأنت معرض للإختراق.
على الرغم من أن الكثيرين يعتقدون أن نظام iOS كان من الصعب اختراقه ، فإن فريق Google لم يكلفه الكثير.
أوضح المحلل أنه بمجرد الحصول على رقم الهاتف أو عنوان البريد الإلكتروني الخاص بحساب Apple ، يمكنك استغلال الثغرة الأمنية و التحكم عن بُعد بآيفون الضحية في بضع دقائق. بفضل هذا ، يمكن استخراج الملفات وكلمات المرور ورموز 2FA والرسائل النصية أو رسائل البريد الإلكتروني.
على أي حال ، تم حل كل شيء بالفعل مع الإصدارات الجديدة من نظام التشغيل iOS. لكن إذا كنت لا تزال تستعمل الإصدار القديم فأنت معرض للإختراق.
from حوحو للمعلوميات https://ift.tt/2RlJ4od
via IFTTT
0 التعليقات:
إرسال تعليق