هشدار امنیتی اپل؛ آپدیت فوری برای رفع حفرههای خطرناک در آیفون، مک و ویژن پرو

اپل با انتشار ۱۲ بهروزرسانی امنیتی برای محصولات خود از جمله آیفون، آیپد، مک و ویژن پرو، حفرههای خطرناکی را در بلوتوث، ایرپلی و iMessage ترمیم کرده است. کاربران باید هرچه سریعتر دستگاههای خود را به آخرین نسخه سیستمعامل بهروز کنند.
اپل روز سهشنبه مجموعهای از ۱۲ بهروزرسانی امنیتی را برای سیستمعاملهای iOS، iPadOS، MacOS، WatchOS و VisionOS منتشر کرد. این آپدیتها برای رفع چندین آسیبپذیری بحرانی در بخشهای ارتباط بیسیم، از جمله بلوتوث، ایرپلی و پیامرسان iMessage طراحی شدهاند.
یکی از جدیترین آسیبپذیریهای کشف شده، به مهاجمان اجازه میداد بدون هیچگونه تعامل از سوی کاربر، به دستگاههای قربانی از طریق بلوتوث متصل شوند. این نوع حملات که یادآور حفرههای امنیتی پیشین در پروتکل Bluetooth Low Energy است، میتواند راه را برای دسترسی غیرمجاز و حملات «مرد میانی» (Man-in-the-Middle) هموار کند. اپل برای حل این مشکل، مکانیزمهای تأیید اعتبار را در فرآیند جفتسازی (Pairing) تقویت کرده است.
در بخش پیامرسان iMessage نیز دو حفره امنیتی شناسایی شد که مهاجمان را قادر میساخت بدون اجازه به گروههای گفتوگو ملحق شوند و پیامها را بخوانند. اپل اعلام کرده که با بهبود اعتبارسنجی و حذف کدهای معیوب، این دسترسی غیرمجاز را مسدود کرده است. همچنین، یک آسیبپذیری در پروتکل AirPlay شناسایی شده بود که به مهاجمان اجازه میداد با دور زدن محدودیتهای امنیتی، حملات «بروتفورس» (Brute-force) برای حدس زدن کد پین اتصال انجام دهند.
بسیاری از این حفرهها توسط محققان امنیتی گزارش شدهاند، اگرچه نیمی از آنها توسط تیمهای داخلی خود اپل کشف شدهاند. به تمام کاربران اکیداً توصیه میشود تا برای جلوگیری از سوءاستفادههای احتمالی، هرچه سریعتر نسبت به نصب آخرین نسخه سیستمعامل روی آیفون، آیپد، مک، اپل واچ و ویژن پرو خود اقدام نمایند.
گزارش فارسی این خبر با کمک هوش مصنوعی و فقط بر اساس اطلاعات منتشرشده در منبع تهیه شده است.
دیدگاهها
دیدگاه شما پس از تأیید مدیر منتشر میشود. گفتوگوی فارسی و انگلیسی این خبر جداست.