به گزارش خبرنگار حوزه دنیای ارتباطات گروه فضای مجازی باشگاه خبرنگاران جوان، به نقل از پایگاه اینترنتی ZDNet، تمامی نقص های امنیتی در تاریخ ۲۲ جولای (۳۱ تیر) با انتشار نسخه ۱۲,۴ سیستم عامل iOS رفع شدند. در بین آسیب پذیری ها، مهاجم می تواند از شش نقص بدون تعامل کاربر بهره برداری کند. چهار مورد از این شش نقص منجر به اجرای کد مخرب با دسترسی از راه دور می شوند. مهاجم با اجرای یک پیغام مخرب به گوشی قربانی می تواند از آن ها سوء استفاده کند. کد مخرب هنگام بازکردن پیام دریافت شده توسط کاربر اجرا می شود.

این چهار آسیب پذیری اجرای کد با شناسه های CVE-۲۰۱۹-۸۶۴۱، CVE-۲۰۱۹-۸۶۴۷، CVE-۲۰۱۹-۸۶۶۰ و CVE-۲۰۱۹-۸۶۶۲ معرفی شده اند که جزئیات آسیب پذیری CVE-۲۰۱۹-۸۶۴۱ به صورت عمومی منتشر نشده است. دو آسیب پذیری دیگر دارای شناسه های CVE-۲۰۱۹-۸۶۲۴ و CVE-۲۰۱۹-۸۶۴۶ هستند و مهاجم با بهره برداری از آن ها می تواند اطلاعات حافظه دستگاه را بدست آورد و فایل های دستگاه را بدون تعامل کاربر بخواند.

تمامی این آسیب پذیری ها در نسخه ۱۲,۴ سیستم عامل iOS رفع شده اند.

منبع:

https://www.zdnet.com/article/google-researchers-disclose-vulnerabilities-for-interactionless-ios-attacks/

انتهای پیام/