به گزارش گروه بین‌الملل طبنا(خبرگزاری سلامت) به نقل از BBC، تحقیقات منتشر شده توسط یک شرکت امنیتی موبایل ZecOps گفت: اشکالات در برنامه Mail دستگاههایی را مستعد حملات پیشرفته می کند. این شرکت گفت که از اطمینان بالابرخوردار است و از این اشکال برای بهره برداری از حداقل شش قربانی مشهور استفاده شده است. سخنگوی اپل به رویترز گفت كه اصلاح در بروزرسانی های بعدی نرم افزار درج خواهد شد.
ZecOps در ماه مارس این مشکلات را به اپل اعلام کرد. غول فناوری پیش از این در مورد این موضوع آگاهی نداشت. برای سوءاستفاده از این نقص، هکرها می توانند یک پیام به ظاهر خالی برای حساب کاربری آیفون یا آی پد ارسال کنند برنامه ایمیل در دستگاه های iOS. هنگامی که ایمیل باز شد، برنامه را مجبور می کند کاربر را دوباره راه اندازی کند. هنگام راه اندازی مجدد، هکرها می توانند به اطلاعات مربوط به دستگاه دسترسی پیدا کنند.
آنچه این حمله را از دیگر هک ها متفاوت می کند این است که کاربران نیازی به بارگیری هیچ نرم افزار خارجی و یا مراجعه به وب سایتی ندارند که حاوی نرم افزارهای مخرب (بدافزار) باشد. به طور معمول هک ها نیاز به برخی اقدامات از جانب قربانی دارند این مراحل برای ردیابی منشأ حمله امکان پذیر است. محققان گفتند که این اشکال حتی در نسخه های اخیر iOS نیز قابل بهره برداری است.
ZecOps ادعا كرد كه شواهدی پیدا كرده است مبنی بر اینكه این خطا برای حمله به اهداف شناخته شده از جمله افراد یك شركت Fortune 500 در آمریکای شمالی مدیر اجرایی یك حامل تلفن همراه در ژاپن، كارمندان شركتهای فناوری در عربستان سعودی و اسرائیل و روزنامه نگاری اروپایی و فردی در آلمان استفاده شده است. این شرکت هویت قربانیان را فاش نمی کند.
محصولات اپل معمولاً نسبت به سایر دستگاه های تلفن همراه ایمن تر به نظر می رسند. کارشناسان می گویند که این امر نشان می دهد که شناسایی نقاط آسیب پذیری اساسی چقدر دشوار است.
مترجم : معین حبیبی
اپل پیش از این هم نسبت به این باگ آسیب‌پذیر بوده است
ZecOps در ماه مارس این مشکلات را به اپل اعلام کرد. غول فناوری پیش از این در مورد این موضوع آگاهی نداشت. برای سوءاستفاده از این نقص، هکرها می توانند یک پیام به ظاهر خالی برای حساب کاربری آیفون یا آی پد ارسال کنند برنامه ایمیل در دستگاه های iOS. هنگامی که ایمیل باز شد، برنامه را مجبور می کند کاربر را دوباره راه اندازی کند. هنگام راه اندازی مجدد، هکرها می توانند به اطلاعات مربوط به دستگاه دسترسی پیدا کنند.
آنچه این حمله را از دیگر هک ها متفاوت می کند این است که کاربران نیازی به بارگیری هیچ نرم افزار خارجی و یا مراجعه به وب سایتی ندارند که حاوی نرم افزارهای مخرب (بدافزار) باشد. به طور معمول هک ها نیاز به برخی اقدامات از جانب قربانی دارند این مراحل برای ردیابی منشأ حمله امکان پذیر است. محققان گفتند که این اشکال حتی در نسخه های اخیر iOS نیز قابل بهره برداری است.
ZecOps ادعا كرد كه شواهدی پیدا كرده است مبنی بر اینكه این خطا برای حمله به اهداف شناخته شده از جمله افراد یك شركت Fortune 500 در آمریکای شمالی مدیر اجرایی یك حامل تلفن همراه در ژاپن، كارمندان شركتهای فناوری در عربستان سعودی و اسرائیل و روزنامه نگاری اروپایی و فردی در آلمان استفاده شده است. این شرکت هویت قربانیان را فاش نمی کند.
محصولات اپل معمولاً نسبت به سایر دستگاه های تلفن همراه ایمن تر به نظر می رسند. کارشناسان می گویند که این امر نشان می دهد که شناسایی نقاط آسیب پذیری اساسی چقدر دشوار است.
مترجم : معین حبیبی
نظر شما