هذا ايفون 13 برو تشغيل أحدث إصدار من نظام التشغيل وأحدثه آيفون، وتحديدا الإصدار 15.0.2، تم الاختراق في وقت قياسي. وفي الحقيقة مرتين.
Αمنذ أن تبنت الحكومة الصينية قواعد تمنع الباحثين الأمنيين من المشاركة في مسابقات القرصنة الدولية مثل Pwn2Own، المسابقة الدولية السنوية للأمن السيبراني كأس تيانفو، الذي يقام في مدينة T.سينجو، هو "الاستاد" حيث يأتي كبار المتسللين في الصين لإظهار مهاراتهم.
آخر مرة أقيمت فيها المسابقة الشعبية كانت نهاية الأسبوع الماضي ، حيث كان هاتفها الذكي الجديد تفاح، ال ايفون 13 برو تشغيل أحدث إصدار من نظام التشغيل وأحدثه آيفون، وعلى وجه التحديد الإصدار 15.0.2 ، اخترق في وقت قياسي. وفي الحقيقة مرتين.
فريق الشركة كونلون لاب، الذي كان مديره التنفيذي رئيسًا سابقًا للتكنولوجيا Qihoo 360، تمكنت من "كسر" ايفون 13 برو على خشبة المسرح باستخدام عقد بعيد (استغلال) تنفيذ كود المتصفح سفاري للأجهزة المحمولة. وقد فعل ذلك في 15 ثانية فقط.
بالطبع ، ربما استغرق الأمر شهورًا من الاستعداد للوصول إلى هذه النقطة ، لكن النتيجة كانت مروعة وعاصفة. ومع ذلك ، لم يتم الكشف عن التفاصيل التفصيلية المتعلقة بالثغرة الأمنية أو نقاط الضعف التي استغلتها المجموعة.
ومع ذلك ، فريقها كونلون لاب لم تكن هي الوحيدة التي اخترقتها ايفون 13 برو. الفريق بانغو، التي لها تاريخ في "كسر" أجهزتها تفاح، أكد مرة أخرى سمعتها من خلال المطالبة بالجائزة النقدية الأعلى من 300.000،XNUMX دولار للمسافة نصائح والخدع محدثة بالكامل iPhone 13 Pro يعمل بنظام iOS 15.
على الرغم من عدم تقديم أي تفاصيل مرة أخرى حول كيفية تحقيق ذلك ، تشير التقارير إلى أنه تم استخدام "رابط بنقرة واحدة" (رابط بنقرة واحدة) التي قامت بتفعيل حيازة عن بعد تجاوزت آلياتها الأمنية سفاري.
النبأ السار هو أن "القرصنة" في هذه الحالات ليست جريمة ، كما قلت مرارًا وتكرارًا.
بعد كل شيء ، ستسلم مجموعات القراصنة هذه تفاصيل المزارع التي حددوها واستخدموها تفاح حتى تتمكن الشركة من إصدار التحديثات (بقع) التي ستصحح هذه الثغرات الأمنية. أقدر أن هذا سيحدث إما في نسخته iOS 15.1
أو في تحديث أمني قادم iOS 15.0
.
النبأ السيئ هو أنه في الماضي كانت هناك تقارير عن وكالات حكومية صينية تستخدم بعض نقاط الضعف هذه للتجسس أو المراقبة قبل إصدار التحديثات التي "أغلقت" هذه الثغرات الأمنية.
وتجدر الإشارة أيضًا إلى أن منتجات Apple لم تكن "الأهداف" الوحيدة للقراصنة خلال المنافسة كأس تيانفو 2021. نجح باحثو الأمن في استغلال نقاط الضعف لديهم نوافذ 10، του مايكروسوفت تبادل و جوجل كروم، بما فيها.
لا تنسى متابعته Xiaomi-miui.gr في أخبار جوجل ليتم إطلاعك على الفور على جميع مقالاتنا الجديدة! يمكنك أيضًا إذا كنت تستخدم قارئ RSS ، فأضف صفحتنا إلى قائمتك ، ببساطة عن طريق اتباع هذا الرابط >> https://news.xiaomi-miui.gr/feed/gn
اتبعنا تیلیجرام حتى تكون أول من يتعلم كل أخبارنا!
