اپل اعلام کرد آسیب‌پذیری‌های روز صفر (Zero-day) علیه «افراد خاص و هدفمند» در iOS مورد سوءاستفاده قرار گرفته‌اند.

اپل برای رفع دو آسیب‌پذیری امنیتی، به‌روزرسانی‌های نرم‌افزاری جدیدی را برای تمامی محصولات خود منتشر کرده است؛ آسیب‌پذیری‌هایی که به گفته شرکت، ممکن است به‌طور فعال برای هک کاربرانی که از سیستم‌عامل iOS استفاده می‌کنند، مورد سوءاستفاده قرار گرفته باشند.

در اطلاعیه‌های امنیتی منتشرشده در وب‌سایت اپل، این شرکت تأیید کرده است که دو آسیب‌پذیری روز صفر (Zero-Day) را برطرف کرده؛ آسیب‌پذیری‌هایی که «احتمالاً در یک حمله بسیار پیچیده علیه افراد خاص و هدفمند در iOS مورد سوءاستفاده قرار گرفته‌اند.» این نقص‌ها به‌عنوان «روز صفر» شناخته می‌شوند چرا که در زمان بهره‌برداری، اپل هنوز از وجود آن‌ها بی‌اطلاع بوده است.

در حال حاضر مشخص نیست چه افرادی یا گروهی پشت این حملات بوده‌اند، چه تعداد از کاربران اپل هدف قرار گرفته‌اند، یا اینکه آیا حملات موفقیت‌آمیز بوده‌اند یا نه. یکی از سخنگویان اپل نیز به پرسش TechCrunch در این‌باره پاسخی نداده است. اپل کشف یکی از این دو آسیب‌پذیری را به پژوهشگران امنیتی گروه تحلیل تهدیدات گوگل (Google Threat Analysis Group) نسبت داده است گروهی که در زمینه بررسی حملات سایبری تحت حمایت دولت‌ها فعالیت می‌کند.

این موضوع احتمال دارد که حملات انجام‌شده علیه کاربران اپل، توسط یک کشور یا نهاد دولتی انجام یا هماهنگ شده باشد. برخی از حملات سایبری دولتی شناخته‌شده شامل استفاده از جاسوس‌افزارهای از راه دور و ابزارهای بازکننده قفل تلفن همراه هستند. یکی از سخنگویان گوگل نیز در زمان انتشار گزارش، به درخواست TechCrunch برای اظهارنظر پاسخی نداده است. اپل اعلام کرده که یکی از این آسیب‌پذیری‌ها مربوط به Core Audio است یکی از اجزای سیستمی در محصولات اپل که امکان تعامل توسعه‌دهندگان با صدای دستگاه را فراهم می‌کند. به گفته اپل، این آسیب‌پذیری از طریق پردازش فایل صوتی آلوده‌شده می‌تواند باعث اجرای کد مخرب در دستگاه قربانی شود.

آسیب‌پذیری دوم که اپل خود آن را کشف کرده، به مهاجم این امکان را می‌دهد که سیستم احراز هویت اشاره‌گرها (pointer authentication) را دور بزند؛ قابلیتی امنیتی که اپل برای جلوگیری از تزریق کدهای مخرب در حافظه دستگاه استفاده می‌کند. برای رفع این دو آسیب‌پذیری، اپل به‌روزرسانی‌هایی را منتشر کرده است: macOS Sequoia با نسخه جدید 15.4.1 iOS 18.4.1 برای آیفون و آیپد همچنین به‌روزرسانی‌های امنیتی مشابه برای Apple TV و هدست واقعیت ترکیبی Vision Pro نیز ارائه شده‌اند.

منبع:techcrunch