چاپ

پیام سپاهان - ترنجی / تراشه‌های سری A اپل به دلیل سرعت، بهره‌وری و امنیت شناخته می‌شوند، اما یک نقص امنیتی جدید نشان می‌دهد که شاید آن‌قدرها هم ایمن نباشند. پژوهشگران به تازگی آسیب‌پذیری‌های جدی در پردازنده‌های جدید اپل یافته‌اند که می‌تواند به هکرها اجازه دهد اطلاعات خصوصی شما را سرقت کنند، آن هم فقط با باز کردن یک وب‌سایت آلوده!
مشکل امنیتی جدید در پردازنده‌های آیفون
تیمی از متخصصان امنیتی دانشگاه‌های جورجیا تک و روهر دو نقص امنیتی مهم را در این تراشه‌های اپل کشف کرده‌اند:
1- اپل A15 – در سری آیفون 13

2- اپل A16 – در سری آیفون 14 و مدل‌های پایه آیفون 15
3- اپل A17 – در مدل‌های پرو سری آیفون 15
این آسیب‌پذیری‌ها که با نام‌های FLOP و SLAP شناخته می‌شوند، به هکرها اجازه می‌دهند تا نحوه پردازش داده‌ها را دستکاری کنند.
هک شدن آیفون بدون نیاز به بدافزار!
نگران‌کننده‌ترین بخش این آسیب‌پذیری این است که نیازی به بدافزار، فیشینگ یا حتی دسترسی فیزیکی ندارد. هکرها فقط کافی است کدهای مخرب JavaScript یا WebAssembly را در یک وب‌سایت قرار دهند. در صورتی که شما یکی از این صفحات را باز کنید، اطلاعات حساس شما ممکن است به سرقت برود، بدون اینکه متوجه شوید.
چه اطلاعاتی در خطر است؟
پژوهشگران این آسیب‌پذیری را در شرایط واقعی آزمایش کردند و دریافتند که هکرها می‌توانند به اطلاعات مهمی مانند:
• ایمیل‌های جیمیل
• سوابق خرید در آمازون
• فعالیت‌های ردیت
• تاریخچه موقعیت مکانی در گوگل مپ
• رویدادهای ثبت‌شده در iCloud Calendar
اپل از مشکل باخبر است، اما هنوز راه‌حلی ارائه نکرده!
اپل در مارس و سپتامبر 2024 از این مشکلات امنیتی مطلع شده است، اما هنوز هیچ به‌روزرسانی برای رفع این نقص ارائه نکرده است. این شرکت در بیانیه‌ای اعلام کرده:
«بر اساس تحلیل ما، این مشکل تهدید فوری برای کاربران ایجاد نمی‌کند.»
چگونه از خود محافظت کنیم؟
تا زمانی که اپل یک وصله امنیتی ارائه کند، متخصصان توصیه می‌کنند:
• غیرفعال کردن JavaScript در مرورگرهای سافاری و کروم (البته این کار باعث اختلال در نمایش برخی سایت‌ها می‌شود).
• به‌روزرسانی منظم آیفون، زیرا اپل ممکن است در آینده‌ای نزدیک یک بسته امنیتی منتشر کند.
• اجتناب از ورود به وب‌سایت‌های ناشناس و مشکوک.
جمع‌بندی: در حالی که تراشه‌های اپل عملکرد آیفون را متحول کرده‌اند، این نقص امنیتی جدید نگرانی‌های زیادی در مورد حریم خصوصی ایجاد کرده است. تا زمانی که اپل یک راه‌حل ارائه کند، کاربران باید هنگام وب‌گردی محتاط باشند. باز کردن یک وب‌سایت اشتباه ممکن است اطلاعات خصوصی شما را به خطر بیندازد!
نظر شما درباره این باگ عجیب آیفون چیست؟