الرئيسية | علوم وتكنولوجيا | ثغرة في أجهزة آبل تسمح باختراق أجهزتها عبر رسالة واحدة

ثغرة في أجهزة آبل تسمح باختراق أجهزتها عبر رسالة واحدة

بواسطة
حجم الخط: Decrease font Enlarge font
ثغرة في أجهزة آبل تسمح باختراق أجهزتها عبر رسالة واحدة
 

اكتشف خبير أمني ثغرةً في طريقة تعامل أنظمة آبل مع الصور تسمح للقراصنة بالسيطرة على هواتف آي فون الذكية، وأجهزة آي باد اللوحية، وساعة آبل ووتش، وأجهزة كومبيوتر ماك الشخصية، ومنصة التلفاز آبل تي في عن طريق إرسال رسالة iMessage أو رسالة إلكترونية.

وأوضح الخبير أن الثغرة الموجودة في واجهة برمجة التطبيقات API الخاصة بالتعامل مع الصور على أنظمة آبل تسمح للملفات المشبوهة التي تأتي بنسق TIFF بفرض ما يُسمى Buffer Overflow، الذي يتيح للقراصنة اختراق وظائف آبل الأمنية وتشغيل شيفرتهم الخاصة على الجهاز.

وقال تايلر بوهن من شركة “سيسكو تالوس” Cisco Talos الأمنية: “تثير هذه الثغرة القلق خاصةً فيما يتعلق بالقدرة على تشغليها في أي تطبيق يستخدم واجهة برمجة التطبيقات API الخاصة بالتعامل مع الصور، وتحديدًا عند فتح صور بنسق TIFF”.

يُذكر أن معظم التطبيقات على هواتف آي فون تستخدم واجهة برمجة التطبيقات هذه، بما في ذلك تطبيق الرسائل، ومتصفح الويب سفاري، وتطبيق البريد الإلكتروني، مما يجعلها جميعاً عرضة لخطر الاختراق.

وأوضح الخبير الأمني أنه إذا جرى فتح الصور بنسق TIFF تلقائياً أو يدوياً، فإن ذلك يوفر للمهاجم التحكم الكامل بالجهاز، فضلاً عن سرقة كلمات المرور، وغيرها من المعلومات، ويُحتمل أن يتم كل ذلك من دون علم المستخدم.

ولمعالجة هذه الثغرة، أطلقت شركة آبل يوم الإثنين الماضي تحديثات جديدة لكافة أنظمة التشغيل التابعة لها، وهي: iOS 9.3.3، و macOS 10.11.6، و tvOS 9.2.2، و watchOS 2.2.2.

أما بالنسبة للمستخدمين الذين لم يقوموا بالترقية إلى هذه الإصدارات الجديدة من خلال الإعدادات على أجهزتهم أو تطبيق آي تونز أو متجر تطبيقات ماك لا يزالون عرضة للخطر.

مجموع المشاهدات: 1136 |  مشاركة في:

الإشتراك في تعليقات نظام RSS عدد التعليقات (0 تعليق)

المجموع: | عرض:

هل ترغب بالتعليق على الموضوع؟

التعليقات المنشورة لا تعبر بالضرورة عن رأي الموقع

من شروط النشر: عدم الإساءة للكاتب أو للأشخاص أو للمقدسات

مقالات ساخنة