فوری: اپل یک آسیب پذیری “زیرو کلیک” را وصله کرد و از کاربران خواست فورا به روزرسانی کنند

اپل به سرعت یک آسیب پذیری امنیتی حیاتی را در سیستم عامل های خود، از جمله iOS، iPadOS و macOS، برطرف کرد. این نقص امنیتی که از نوع “زیرو کلیک” (zero-click) بود، به مهاجمان اجازه می داد بدون نیاز به هیچ گونه تعاملی از سوی کاربر، به دستگاه های آنها نفوذ کنند. این نقص به طور ویژه برای دارندگان ارزهای دیجیتال خطرناک بود و می توانست منجر به سرقت کیف پول های رمزارز شود.

فوری: اپل آسیب‌ پذیری «زیرو کلیک» را برطرف کرد؛ کاربران باید فوراً به‌ روز رسانی کنند

به گزارش بخش اخبار فناوری زوم تک از فوربس، اپل اعلام کرد که یک آسیب پذیری “زیرو کلیک” را که می توانست آیفون ها، آیپدها و مک ها را در معرض خطر قرار دهد، به سرعت وصله کرده است. این نقص امنیتی که به نحوه پردازش تصاویر در دستگاه های اپل مربوط می شد، یک شکاف خطرناک را برای مهاجمان جهت سرقت اطلاعات حساس، از جمله کیف پول های ارز دیجیتال، ایجاد کرده بود.

ماهیت آسیب پذیری و خطرات آن

این نقص امنیتی در فریم ورک Image I/O اپل کشف شد. این فریم ورک به برنامه ها اجازه می دهد تا انواع مختلف فایل های تصویری را مدیریت کنند. اما یک اشکال در اجرای آن باعث می شد که تنها با پردازش یک تصویر مخرب، مهاجمان بتوانند به بخش هایی از حافظه که به طور معمول غیرقابل دسترسی هستند، دسترسی پیدا کنند. این نوع دسترسی به مهاجمان امکان می دهد کدهای خود را در داخل دستگاه اجرا کنند، نحوه عملکرد برنامه ها را تغییر دهند و به عملکردهای حیاتی دسترسی پیدا کنند.

برای کسانی که ارزهای دیجیتال را در تلفن های خود نگهداری می کنند، پیامدهای این آسیب پذیری بسیار جدی بود. مهاجمان می توانستند از طریق این نقص، از سیستم های حفاظتی عبور کرده و به کیف پول ها یا ابزارهای احراز هویت دسترسی پیدا کنند. برخلاف کارت های اعتباری یا جزئیات بانکی، دارایی های دیجیتالی که به سرقت می روند، قابل بازگشت نیستند، که این امر کاربران ارزهای دیجیتال را به اهداف اصلی برای حملات پیچیده تبدیل می کند.

واکنش اپل و توصیه های امنیتی

اپل در یک اطلاعیه در روز پنجشنبه، تایید کرد که این مشکل در آخرین به روزرسانی های نرم افزاری برای iOS، iPadOS و macOS برطرف شده است. این شرکت هشدار داد که این آسیب پذیری قبلا در “یک حمله بسیار پیچیده علیه افراد خاص و هدفمند” مورد استفاده قرار گرفته است و از تمام کاربران خواست فورا دستگاه های خود را به روزرسانی کنند.

جولیانو ریزو، مدیرعامل شرکت امنیت سایبری Coinspect، توضیح داد که این حمله چگونه کار می کند. او گفت: “این یک آسیب پذیری زیرو کلیک است که به تعامل کاربر نیاز ندارد و یک پیوست ارسال شده از طریق iMessage می تواند به طور خودکار پردازش شود و منجر به نفوذ به دستگاه شود.” به عبارت دیگر، مهاجمان می توانستند به صورت کاملا پنهانی به داده های حساس کیف پول که روی دستگاه ذخیره شده اند، دسترسی پیدا کنند.

ریزو به دارندگان ارزهای دیجیتال با ارزش بالا، به ویژه آنهایی که از دستگاه های اپل برای نگهداری کیف پول یا امضای تراکنش ها استفاده می کنند، توصیه کرد در صورت هر گونه ظن به نفوذ، کلیدهای کیف پول خود را به کلیدهای جدید منتقل کنند. او همچنین تاکید کرد که اولویت فوری برای همه کاربران، به روزرسانی دستگاه های خود برای بستن این آسیب پذیری است.

بررسی وضعیت سهام اپل (AAPL)

در میان این اخبار، وضعیت سهام اپل نیز مورد توجه قرار گرفت. بر اساس اطلاعات TipRanks، اپل در حال حاضر رتبه “خرید متوسط” را بر اساس بررسی 27 تحلیلگر وال استریت در سه ماه گذشته کسب کرده است. از این تعداد، 15 نفر توصیه به خرید، 11 نفر توصیه به نگهداری (Hold) و تنها یک نفر توصیه به فروش سهام را ارائه داده اند. میانگین قیمت هدف 12 ماهه برای سهام AAPL، 238.45 دلار است که نشان دهنده پتانسیل رشد حدود 5.3 درصدی نسبت به قیمت بسته شدن اخیر آن یعنی 226.43 دلار است.