תיקון חדש של אפל לעצור את ניצול האייפון על ידי האקרים - TechCult

התיקון החדש של אפל לעצירת ניצול האייפון על ידי האקרים הושק ב-13 בפברואר 2023. אפל פרסמה עדכון גרסה חדש של מערכות ההפעלה אייפון ואייפד כדי לטפל בפגיעות שכמה האקרים זדוניים ניצלו ממניעים רעים, כלומר לפרוץ למכשירי אפל.

תפוח עץ ציין זאת בדף עדכון האבטחה שלו הוא מודע לדיווח שנוצל באופן פעיל נושא זה. שפה זו משמשת את אפל כאשר מישהו מדווח לחברה שהאקרים מנצלים באג נגד מטרות מהעולם האמיתי, בניגוד לפגיעות שהתגלתה על ידי חוקר במבוקרת סביבה.

במקרה הזה, תפוח עץ זיכה את Citizen Lab על סיועם וכן חוקר אנונימי על הגילוי. Citizen Lab היא קבוצת מחקר לזכויות דיגיטליות המבוססת בבית הספר Munk של אוניברסיטת טורונטו ידועה בחשיפת השימוש לרעה בכלי פריצה ממשלתיים כגון אלו המיוצרים על ידי NSO קְבוּצָה.

הפגם האחרון התגלה ב WebKit, מנוע הדפדפן שבו משתמשת אפל בספארי, שהיה נתון בעבר למספר נקודות תורפה. בהתחשב בכך שזו הדרך הטובה ביותר לגשת לשאר המכשירים, האקרים תמיד מצאו את זה קל ורווחי יחסית לניצול.

לפי א דוח לוח אם משנת 2021, אפל נאלצה לתקן שבעה באגים בארבעת החודשים הראשונים של השנה, שישה מהם היו ב-WebKit. מספרים כמו זה מדגימים עד כמה WebKit פגיע.

גם אם אתה מרגיש שהסיכוי להתקפה דמוית אפס יום על מכשיר אפל שלך נמוך, עדיף לשדרג את המערכת ולבטל את האפשרות לחלוטין.

מוּמלָץ:אפל שוקלת דגם גבוה יותר מ-Pro Max

מָקוֹר: עמוד התמיכה של אפל