گفته می شود محققان شرکت گوگل حفره های امنیتی بزرگی را در سیستم عامل مخصوص تلفن همراه شرکت اپل موسوم به iOS کشف کرده اند که طبق گزارش ها، این آسیب پذیری در بازار سیاه تا ۵ میلیون دلار فروخته می شود.

به گزارش ایسنا و به نقل از انگجت، محققان گوگل ۶ آسیب پذیری امنیتی مهم را در نسخه به روزرسانی iOS ۱۲٫۴ که اوایل ماه جاری منتشر شده، مشاهده کرده اند.

«ناتالی سیلوانوویچ» و «ساموئل گرو» دو عضو تیم «پروژه زیرو»(Project Zero) در گوگل پس از کشف این حفره های امنیتی به اپل نسبت به این مشکلات هشدار دادند.

سیلوانوویچ در مورد جزئیات بسیاری از این اشکالات توضیحاتی را ارائه خواهد داد و نمایشی از کشفیات خود را در کنفرانس امنیتی «Black Hat» که هفته آینده در لاس وگاس برگزار می شود، ارائه می دهد.

اغلب آسیب پذیری های کشف شده توسط گوگل، به اصطلاح باگ های «بدون تعامل» نامیده می شوند، به این معنی که می توان آنها را بدون نیاز به هرگونه تعامل مستقیم با تلفن از طریق دستگاه iOS از راه دور اجرا کرد.

با وجود این حفره امنیتی یک مهاجم به سادگی از طریق iMessage می تواند یک کد مخرب را ارسال کند و منتظر بماند که قربانی آن را باز کند.

به گفته ZDNet، از آنجا که این حفره های «بدون تعامل» تقاضای زیادی از جانب هکرها دارد، این نقص امنیتی کشف شده در بازار سیاه تا ۵ میلیون دلار فروخته می شود.

در حالی که اپل عمده این حفره های امنیتی را با انتشار iOS ۱۲٫۴ در تاریخ ۲۲ ژوئیه اصلاح کرده است، گویا یکی از آنها به طور کامل رفع نشده و محققان نیز از آشکار کردن جزئیات آن خودداری کردند.

به کاربران iOS توصیه می شود به منظور جلوگیری از بروز خطرات امنیتی مهم، گوشی های خود را به روزرسانی کنند.

انتهای پیام