به گزارش خبرنگار حوزه دریچه فناوری گروه فضای مجازی باشگاه خبرنگاران جوان، اگرچه نسخه جدید سیستم عامل اپل، یعنی iOS ۱۳ تا ۱۹ سپتامبر منتشر نمی شود، اما یک محقق امنیتی به نام خوزه رودریگز در کانال یوتیوب خود ویدئویی منتشر کرده است که در آن نقص این پلتفرم را که خود کشف کرده نشان داده است.

مشکل امنیتی iOS ۱۳

با برقراری تماس تصویری FaceTime و سپس فعال کردن ویژگی Siri VoiceOver، یک کاربر آیفون می تواند به فهرست مخاطبان صاحب تلفن دسترسی پیدا کند. این مشکل می تواند بدون داشتن رمز دستگاه، فهرستی از شماره تلفن ها، آدرس های ایمیل، آدرس خیابان ها و موارد دیگر را در اختیار هکر قرار دهد. البته تصاویر داخلی گوشی کاربران از این قضیه مستثنی بوده و هنوز محافظت می شوند. قابلیت VoiceOver به Siri اجازه می دهد که متنی را که در صفحه نمایش آیفون نمایش داده می شود، بخواند. این قابلیت جدید برای کسانی که نابینا هستند یا چشمان آن ها دچار مشکل شده است کارایی بیشتری خواهد داشت.

در ادامه این ویدئو را مشاهده می کنید:

بیشتر بخوانید: پوشش کامل مراسم رونمایی از آیفون های ۲۰۱۹ اپل + تصاویر

رودریگز می گوید که وی در ویدئویی که ۱۷ جولای به اپل ارسال کرده، آسیب پذیری این سیستم عامل را متذکر شده است، اما هنوز این مسئله در نسخه Gold Master (GM) iOS ۱۳ که هفته بعد منتشر خواهد شد، دیده می شود. هنگامی که iOS ۱۲٫۱ عرضه شد، این فرد مشکل مشابهی در آن نیز پیدا کرد. این ضعف امنیتی نه تنها باعث می شد که هکر به شماره ها دسترسی داشته باشد، بلکه تصاویر دستگاه کاربر را نیز در اختیار او قرار می داد. البته اپل آن سال متعاقبا این مسئله را در بروزرسانی های بعدی رفع کرد. قابلیت VoiceOver در نسخه iOS ۸ نیز مسئله مشابه ای را داشت، زیرا به هکر اجازه می داد به مخاطبان کاربر دسترسی داشته باشد.

همانند نقصی که سال گذشته کشف شده بود، این مشکل جدید iOS ۱۳ نیز مستلزم آن است که هکر به اندازه کافی آیفون مورد نظر را نگه داشته تا کل مراحل را انجام دهد. همچنین برای شروع تماس FaceTime با آیفون هدف، به تلفن دوم نیاز است. انتظار می رود این مشکل پیش از عرضه این سیستم عامل یا حداقل در بروزرسانی بعدی آن حل شود.

انتهای پیام/

اولین نقص امنیتی کشف شده در iOS ۱۳