این باگ امنیتی خطرناک در آیفون برای جاسوسی از روزنامه‌نگاران استفاده شد

اپل اخیراً یک آسیب پذیری تعیین کننده روزانه را در آیفون ارائه داده است. مطابق آنچه مورد سوءاستفاده قرار گرفت ، ضعف به هدف روزنامه نگاران توهین شد. گروه تحقیقات امنیت سایبری آزمایشگاه شهروندی این ضعف را کشف کنید. در اصل ، این خطا به جاسوسی گرافیت Paragon اجازه می دهد تا از طریق iMessage به دستگاه های آیفون نفوذ کند. این مشکل با بروزرسانی iOS 18.3.1 ثابت

خلاصه و مهمترین امتیاز

• • اپل اخیراً روز ضعیف (روز صفر) اهمیت سیستم عامل iOS تصحیح دارد.
• • این خطای مخفیانه برای هدف قرار دادن و جاسوسی از روزنامه نگار استفاده کردن گرافیت یک شرکت پاراگوس از آن استفاده شد
• حمله “بدون کلیک” (روی صفر کلیک کنید) و از طریق برنامه عید این کار انجام شد و هیچ اقدامی توسط قربانی لازم نبود.
• • این مشکل با بروزرسانی iOS 18.3.1 به همه کاربران توصیه می شود بلافاصله دستگاه های خود را به روز کنند.

iOS 18.3.1 بروزرسانی

چگونه این اشتباهات امنیتی موفق شد و چه کسی هدف قرار گرفت؟

در 1 آوریل (آوریل/1 مه)اپل به گروهی از کاربران iOS (از جمله دو روزنامه نگار برجسته) اطلاع داده است که دستگاه های آنها توسط Spyware هدف قرار گرفته است. گروه آزمایشگاه شهروند این شبهات را با استفاده از تجزیه و تحلیل پزشکی قانونی تأیید کرد.

تحقیقات نشان داد که روزنامه نگار اروپایی و یک روزنامه نگار ایتالیایی این هدف توسط شرکت نظارتی پاراجون هدف قرار گرفت. این جاسوس از طریق گفته می شود کلیک بر روی حمله خالی نصب شده در iMessage. حمله “بدون کلیک” عمدتاً نیازی به اقدامی از قربانی ندارد. کاربر مضر یک پیام مضر خاص ارسال می کند و دستگاه نفوذ می کند.

با ادامه تجزیه و تحلیل آزمایشگاه شهروندان ، این سوءاستفاده با نحوه پردازش تصاویر و فیلم ها از طریق مرتبط بود پیوندهای iCloud (iCloud) آنها فرستاده شدند. یک روزنامه نگار دیگر در ژانویه امسال (1) اپل با Paragon Spy از این هدف مطلع شد. این می تواند به معنای الگوی گسترده تری از حملات به روزنامه نگاران باشد.

راه حل چیست و کاربران چه کاری باید انجام دهند؟

خبر خوب این است که اپل این آسیب پذیری امنیتی را به روز کرده است iOS 18.3.1 ثابت شده است تا به امروز ، به نظر می رسد که این افراد فقط مورد هدف قرار می گیرند ، بنابراین کاربران عادی به طور کلی نگران نیستند ، مشروط بر اینکه دستگاههای خود را به روز کرده اندبشر

اگرچه ما به عنوان کاربران ، نمی توانیم در طرح مشکلات ایمنی کارهای زیادی انجام دهیم ، اما به روز کردن دستگاه شما بسیار مهم است. هنگامی که یک آسیب پذیری امنیتی کشف می شود ، شرکت ها معمولاً تصحیح و به روزرسانی ها را برای رفع آنها منتشر می کنند ، بنابراین وقتی در انتظار نصب روی دستگاه شما هستید ، آنها را به تعویق نرسانید یا به تأخیر بیندازید.

نتیجه گیری: بازی موش و گربه ادامه دارد

اپل عموماً به دلیل رویکرد حریم خصوصی و امنیتی مشهور است ، اما حتی اپل می تواند قربانی خلاقیت نفوذگرها و بدخواهی ها باشد. این عمدتا یک گربه و یک بازی گربه در بین سازندگان دستگاه و نفوذگرها است و از زمان فناوری تقریباً یکسان بود. این حادثه به وضوح جنگ مداوم بین کاربران و شرکتهای مخرب را تأیید می کند.

نظر شما در مورد آیفون بسیار خطرناک چیست؟