مختبر المواطن، وهي مجموعة كندية ناشطة في مجال الخصوصية والأمن السيبراني، تم الإعلان عن ثغرة أمنية يوم الصفر في أنظمة تشغيل أجهزة iPhone وiPad وMac من Apple. أطلق المختبر على الهجوم اسم FORCEDENTRYعلى الرغم من أن تسميتها الرسمية هي CVE-2021-30860.
نسب مختبر Citizen Lab الثغرة الأمنية والبرمجيات الخبيثة التي تستغلها إلى شركة مراقبة مثيرة للجدل تُدعى " مجموعة NSO "، والمعروفة بمنتجاتها الشبيهة ببرامج التجسس " بيغاسوس ". ووفقًا لـ Citizen Lab، يعتمد هذا الاستغلال على ملف PDF مصاب ببرمجيات خبيثة. وقد اكتُشف هذا الملف أثناء فحص هاتف ناشط سعودي، حيث وُجدت نسخة جديدة من برامج التجسس (شبيهة ببيغاسوس ولكنها ليست بيغاسوس) مزروعة في الجهاز. ويتطابق تقرير Citizen Lab مع نشرة Apple الأمنية HT21807 ، التي تُشيد بـ Citizen Lab لاكتشافها هذه الثغرة.
قد تؤدي معالجة ملف PDF مُعدّ بشكل ضار إلى تنفيذ تعليمات برمجية عشوائية. علمت Apple بتقرير يفيد بأن هذه المشكلة ربما استُغِلت بنشاط. [...] تمت معالجة مشكلة تجاوز عدد صحيح من خلال تحسين التحقق من صحة الإدخال.
أصلحت آبل في الوقت نفسه ثغرة أمنية أخرى كانت موجودة بالفعل، تُعرف باسم CVE-2021-30858 . وقد اكتُشفت هذه الثغرة الثانية في برنامج WebKit، وهو برنامج عرض محتوى الويب الخاص بآبل، والذي يُشكّل متصفح Safari المُدمج في جميع أنظمة تشغيل آبل. في الواقع، تُجبر آبل جميع برامج iPhone وiPad في متجر التطبيقات (بدءًا من أبسط الألعاب والأدوات المساعدة وصولًا إلى أقوى متصفحات الويب) القادرة على عرض محتوى HTML على استخدام WebKit.
حتى المتصفحات مثل Edge وFirefox، والتي تستخدم عادةً برنامجي Chromium وGecko لعرض الويب على التوالي، تضطر إلى استخدام WebKit بدلاً من ذلك، لذا فإن أخطاء أمان WebKit يمكن أن يكون لها عواقب واسعة النطاق على أجهزة iPhone وiPad.
قم بالتصحيح والتحديث في أسرع وقت ممكن! للتحقق من التحديثات وتنزيلها تلقائيًا إذا لم يتم تنزيلها تلقائيًا بعد، اتبع ما يلي:
انتقل إلى الإعدادات > عام > تحديث البرامج . إذا كنت تستخدم نظام iOS 14، فأنت بحاجة إلى الإصدار 14.8.
انتقل إلى قائمة Apple > تفضيلات النظام > تحديث البرامج . إذا كنت تستخدم macOS Big Sur 11، فأنت بحاجة إلى الإصدار 11.6.
لمزيد من التفاصيل، تم توثيق التصحيحات الحالية في نشرات الأمان الأحدث لشركة Apple على النحو التالي:
المصدر: NakedSecurity – Sophos
اكتشف وشارك أحدث اتجاهات الأمن السيبراني والنصائح وأفضل الممارسات - إلى جانب التهديدات الجديدة التي يجب الحذر منها.
المؤلفة: كاتي بوكيتي | الافتتاحية: كريج تايلور افتتاحية بقلم كريج تايلور: لقد عرفنا ذلك منذ فترة...
اقراء المزيد
المؤلفة: كاتي بوكيتي | افتتاحية: كريغ تايلور افتتاحية بقلم كريغ تايلور: يجب أن يختبر اختبار CAPTCHA ما إذا...
اقراء المزيد
بقلم: كاتي بوكيتي | افتتاحية: كريغ تايلور | افتتاحية بقلم كريغ تايلور: أنا محظوظ لأن لدي...
اقراء المزيداحصل على نظرة أكثر حدة للمخاطر البشرية، من خلال النهج الإيجابي الذي يتفوق على اختبار التصيد التقليدي.
