رفع 53 حفره امنیتی تنها 3 روز پس از انتشار iOS 8

تنها 3 روز پس از انتشار سیستم‌عامل iOS 8 توسط اپل این کمپانی از اصلاح 53 آسیب پذیری اصلاح شده در این نسخه خبر داد که مهمترین آنها مربوط به حفره‌ای می‌شود که به هکر این اجازه را می‌داد تا كدی را با حق دسترسی سیستم، بر روی دستگاه اجرا کند.

کد خبر: ۳۵۷۴۵۱

شنبه - ۲۹ شهريور ۱۳۹۳ / September 20, 2014

به گزارش خبرنگار علمی «خبرگزاری دانشجو»، تنها 3 روز پس از انتشار سیستم‌عامل iOS 8 توسط اپل این کمپانی از اصلاح 53 آسیب پذیری اصلاح شده در این نسخه خبر داد. نسخه iOS 8 براساس اعلام قبلی روز 26 عرضه شد و براساس اعلام اپل اين به‌روز رساني براي گوشي‌هاي آيفون 4S به بعد، آيپد 2 به بعد، آيپد ميني و نسل پنجم آيپاد لمسي در دسترس قرار گرفت.

مهمترین آسیب‌پذیری این نسخه مربوط به حفره‌ای می‌شود که به هکر این اجازه را می‌داد تا كدی را با حق دسترسی root و با حق دسترسی سیستم یا هسته بر روی دستگاه اجرا کند. برخی از این آسیب پذیری‌ها در موتور مرورگر WebKit قرار دارند و در نتیجه اگر كاربری سایتی مخرب را مشاهده كند مهاجم می‌تواند حملاتی را راه اندازی کند.

براساس اعلام اپل این حفره‌ها بر روی نسخه‌های پیشیت سیستم‌عامل اپل موجود بوده و در نتیجه كاربرانی كه از نسخه های iOS X7.x استفاده می كنند، تحت تاثیر این آسیب پذیری‌ها قرار دارند.

همچنین قابلیت سرقت اعتبارنامه‌های وای فای iOS با استفاده از پروتكل قدیمی تایید هویت توسط  access point های جعلی كه در iOS به طور پیش فرض فعال بود نیز از دیگز مشکلات رفع شده در نسخه کنونی بوده و این پروتكل در iOS 8 به طور پیش فرض غیرفعال شده است.

اجازه  دسترسی به اطلاعات حساسی از قبیل لاگ‌ها یا اپل ID های كاربر و مشخصات حافظی گوشی کاربر نیز از دیگر آسیب‌پذیری‌های نسخه 8 سیستم عامل اپل بوده است.

كاربران مي‌توانند اين به‌روزرساني را از طريق iTunes بر روي سيستم عامل مك و ويندوز دريافت كرده و سپس آن را بروي آيفون، آيپد و آيپاد لمسي خود كه به كامپيوتر متصل است، نصب کنند. اپل تاكيد كرده است كه كاربران بايد انتظار مشكلاتي را كه ممكن است در فرايند نصب پيش بيايد، داشته باشند.

براي آماده سازي دستگاه به منظور ارتقاء سيستم عامل iOS، اين شركت توصيه كرده است كه كاربران حتما قبل از انجام اين كار، نسخه پشتيباني از آيفون، آيپد و يا ايپاد خود بر روي iCloud يا iTunes تهيه كنند. راهنماي فرايند پشتيبان گيري را مي‌توان در بخش پشتيباني سايت اين شركت مطالعه کرد.