قد يسمح عيب أمان Apple للمبرمجين بالتحكم الكامل في الأدوات ، وتنبيهات المؤسسة
حذرت شركة آبل يوم الأربعاء من أن نقاط الضعف الأمنية الكبيرة الموجودة في أجهزة iOS و macOS قد تسمح للمبرمجين المحتملين بالإشراف الكامل على أداة العميل. ووزعت المنظمة سرا تقريرين أمنيين الأسبوع الماضي عن نقطة ضعف تشير إلى عالم غامض من أجل الوحي.
يوجد الخطأان داخل WebKit ، محرك برنامج Apple الذي يشغل Safari والتطبيقات. في ضوء التقارير المقدمة من Apple ، فإن نقطة الضعف الأساسية تسمح للمبرمج بالدخول الكامل إلى أداة العميل. نصحت راشيل توباك ، الرئيس التنفيذي لشركة SocialProof Security ، NPR بأن هذا قد يسمح للمعتدين المتوقعين بتقليد مالك الأداة وتشغيل أي نوع من البرمجة باسمهم. وأضافت أن من هم "داخل أعين الجمهور" مثل الكتاب والناشطين يجب أن يحرصوا على الحصول على التحديث.
تم العثور على ضعف لاحق أيضًا لمحركات البرامج التي يستخدمها Safari و Mail وتطبيقات iOS المختلفة. وفقًا لتقرير أمان المؤسسة ، يسمح هذا النقص الأمني للمعتدين بتنفيذ التعليمات البرمجية التي يمكنها تنزيل البرامج الضارة على جهاز العميل دون وجود هدف نهائي واضح في الاعتبار.
إن تقارير شركة آبل هزيلة فيما يتعلق بالدقة ، علاوة على ذلك فهي لا تفهم بشكل شامل كيف وأين تعمل نقاط الضعف أو تأتي منها ، فقط تشير إلى متخصص غير معروف للكشف عن نقطتي الضعف. يحذر خبراء الأمن من أن الضعف يؤثر عمليا على جميع أدوات iPhone وأجهزة كمبيوتر Mac التي تعمل بنظام macOS Monterey ، حسبما أعلنت NPR.
لم يقل وحش التكنولوجيا عدد العملاء الذين تأثروا ، لكنه قال إنه "يراعي تقريرًا يفيد بأنه ربما تم استغلال هذه المشكلة بشكل فعال" ، كما أشارت مجلة Fortune.
الأخبار السارة من هذا هي كل ما قدمته Apple سابقًا من التصحيحات لمحاربة الأخطاء. لذلك يجب عليك ببساطة تحديث أدوات iOS و Mac الخاصة بك ويجب أن تكون على ما يرام. مهما كان الأمر ، مع انتشار شركات برامج التجسس التجارية ، فإن الأخبار السيئة هي أن هذه لن تكون آخر مرة قد تتعرض فيها أداتك لخطر جسيم.