اپل یه حفره امنیتی روز صفر (Zero-Day) رو تو iOS و iPadOS رفع کرده

این ضعف امنیتی باعث می‌شه آدمای غیرمجاز بتونن سطح دسترسی‌شون رو بالاتر ببرن. اپل هشدار داده که حواستون به حمله‌ها روی آیفون‌هایی که نسخه‌های قدیمی‌تر iOS رو دارن باشه.

اپل نسخه نهایی iOS 18.3 و iPadOS 18.3 رو منتشر کرده. این آپدیت یه حفره امنیتی روز صفر (Zero-Day) رو می‌بنده که هکرها همین الان داشتن فعالانه ازش سوءاستفاده می‌کردن. اپل گفته که به آیفون‌هایی که نسخه‌های iOS قبل از ۱۷.۲ داشتن، حمله شده. با این مشکل، آدمای غیرمجاز (هکرها) ممکنه بتونن سطح دسترسی‌شون رو به طور غیرمجاز بالا ببرن.

این ضعف امنیتی توی بخش (کامپوننت) CoreMedia هست و به خاطر یه باگ به اسم ‘Use-after-free’ (استفاده بعد از آزادسازی حافظه) به وجود اومده. پچ (وصله نرم‌افزاری) که الان دادن بیرون، طبق توضیحات نسخه، مدیریت حافظه رو بهتر می‌کنه. همه آیفون‌ها و آیپدهای پشتیبانی شده و ظاهراً حتی دستگاه‌ها و نسخه‌های سیستم‌عاملی که دیگه پشتیبانی نمی‌شن هم این مشکل رو داشتن.

روی هم رفته، iOS و iPadOS 18.3 راه حل (فیکس) برای ۲۹ تا ضعف امنیتی دیگه هم دارن. این مشکلات توی بخش‌هایی (کامپوننت‌هایی) مثل AirPlay، CoreAudio، ImageIO، کرنل (هسته سیستم‌عامل)، LaunchServices، Passkeys، سافاری و WebKit بودن. بعضی از این حفره‌های امنیتی می‌تونن باعث بشن برنامه‌ها بپرن بیرون (کرش کنن)، حمله‌های منع سرویس (Denial-of-Service) رو ممکن کنن، اطلاعات محرمانه رو لو بدن، فایل‌های محافظت‌شده رو تغییر بدن، یا حتی باعث اجرای کد با بالاترین سطح دسترسی (دسترسی کرنل) بشن.

iOS 18.3 از همین الان برای همه آیفون‌ها از مدل iPhone XS به بعد داره منتشر می‌شه. اپل iPadOS 18.3 رو هم برای آیپد پرو ۱۳ اینچ، آیپد پرو ۱۲.۹ اینچ (نسل سوم به بعد)، آیپد پرو ۱۱ اینچ (نسل اول به بعد)، آیپد ایر (نسل سوم به بعد)، آیپد معمولی (نسل هفتم به بعد) و آیپد مینی (نسل پنجم به بعد) ارائه می‌ده. این نسخه‌های جدید مثل همیشه از طریق خود دستگاه (Over-the-Air یا OTA) قابل دریافت هستن.

منبع: zdnet