باگ IOS 15

باگ IOS 15

محققان و دانشمندان آلمانی در قسمت فنی دانشگاه دارمشتات اخیرا توانستند امکان انتقال انواع بدافزار به ایفون خاموش را کاملا با موفقیت تمام انجام دهند. در حال‌ حاضر، شواهد زیادی مبنی‌ بر اینکه چه کسانی از رخنه‌ امنیتی یاد‌ شده گروه‌ های سود جو سو استفاده کرده‌اند یا خیر، در دسترس ما نیست؛ اما به طور قطع انتشار یافتن این گزارش شرکت اپل را به دادن یک واکنش مجبور خواهد کرد. اما چه چیزی و یا چه کسی مسئول حل امنیت اپل است و چه کسانی می توانند از این مشکل سو استفاده کنند. ظاهرا باگ IOS 15 ظاهرا مسئول این حمله می باشد. در این مقاله ما به عنوان تیم تخصصی بهترین اپ استور ایرانی سیبانه تلاش کرده ایم تا حمله بدافزار ها به ایفون خاموش را بررسی کنیم. با ما همراه باشید تا امنیت ایفون را نیز به طور کلی موشکافی کنیم.

حمله بدافزار ها به ایفون خاموش

بد افزار چیست؟

روشهای مختلفی برای دسته بندی بدافزارها وجود دارد. اولین روش، دسته بندی بر اساس نحوه انتشار نرم افزار مخرب است. بد افزار به معنای نرم افزار مخرب سیستم است. به عبارت ساده تر، بد افزار هر نرم افزاری است که با هدف هک کردن و آسیب رساندن به دستگاه ها، سرقت داده ها و به طور کلی ایجاد خرابکاری نوشته شده است. بد افزارها اغلب توسط تیم های هکر ایجاد می شوند: معمولاً آن ها فقط با دنبال کردن بد افزار یا فروش آن به بالاترین پیشنهاد دهنده در دارک وب، به دنبال کسب درآمد هستند. با این حال، دلایل دیگری نیز برای ایجاد بد افزار ممکن است وجود داشته باشد، می تواند به عنوان ابزاری برای اعتراض، راهی برای آزمایش امنیت یا حتی به عنوان سلاح جنگ در بین دولت ها مورد استفاده قرار گیرد. اما مهم نیست که چرا یا چگونه بد افزارها به وجود می آیند. وقتی کامپیوتر و یا شما خاموش می شود، همیشه عامل خبر بدی است.

حمله بدافزار ها به ایفون خاموش

گزارشات مهم و جدیدی در مورد این ایراد ایفون به دست ما رسیده است. باگ مذکور و گفته شده در iOS 15 پیدا شده است که به‌ واسطه‌ آن می تواند به نرم‌افزار Find My این امکان را بدهد تا امنیت ایفون را به صورت کلی مختل کند و همچنین این قابلیت را دارد که تا ساعت‌ ها پس از خاموش‌ شدن دستگاه iphone، در پس‌ زمینه به حالت خود به خود اجرا شود و البته از بخش‌ های خاصی چون بلوتوث و NFC و اولترا وایدباند – Ultra Wideband یا به اختصار قسمت UWB هم، در حالت لو پاور مود – low-power mode استفاده کند.

البته لازم به ذکر است که حالت low-power mode اشاره شده به‌ معنی آیکن زرد رنگ باتری دستگاه شما در طول روز نیست. در هنگام بررسی مشخصات و ویژگی‌ های LPM، محققان بسیاری  دریافتند که فریم‌ور – Firmware یا به عبارتی همان سفت‌افزار، بلوتوث LPM نه می تواند رمزنگاری شود و نه توان امضای دیجیتالی را دارد. بنابراین، کمی عمیق تر به موضوع مورد نظر نگاه کنیم، با این اوصاف در شرایطی خاص و عجیب می‌ توان با استفاده از سیستم فریم‌ور آلوده و البته اصلاح‌ شده بدافزار و برنامه‌ های مخربی را روی دستگاه ایفون اجرا کرد!

رخنه امنیتی ای او اس ۱۵

شرایط و مشکلات یاد شده شامل آیفون جیلبریک‌ هم شده است که دسترسی سطح سیستم به اکثر نرم‌افزار ها اعطا می‌ شود. بنابراین، اگر شما در حال‌ حاضر دسترسی سطح کامل سیستمی را در آیفون خود فعال نموده اید، چیپ بلوتوث ایفون شما در خطر آلوده‌ شدن به انواع بدافزار ها قرار دارد. البته گفتنی است که محققان می‌ گویند که بعد از کشف این ایراد و حفره‌ امنیتی، مراتب و ایراد کار را به شرکت اپل به طور کامل اطلاع داده‌ اند؛ اما این شرکت بزرگ فعلا هیچ گونه پاسخی به اطلاع‌ رسانی محققان آلمانی نداده است. همچنین آنها می گویند که در اقدامی کاملا مشابه، کوپرتینویی‌ ها در زمان برقراری ارتباط با مادربرد هم هیج واکنشی نشان نداده بودند.

همچنین، این امکان وجود دارد تا بتوان مستقیماً ازطریق رخنه‌ی امنیتی چیپ بلوتوث به دستگاه نفوذ کرد و تغییرات دلخواه را در فریم‌ور دستگاه ایجاد کرد؛ اما محققان از انجام این کار سر باز زدند و اعلام کردند که در‌حال‌حاضر راه مشخصی برای انجام چنین کاری وجود ندارد. طبق گزارش منتشرشده در arXiv، رخنه‌ی امنیتی مود در LPM می‌تواند بستری برای حمله‌های هدفمند با اهداف مهمی چون اهالی رسانه یا سلاحی برای ساخت بدافزارهای بی‌سیم تبدیل شود تا حتی در زمان خاموش‌بودن آیفون‌ها، به فعالیت خود ادامه دهند.

وجود مشکل در امنیت ایفون

وجود مشکل در امنیت ایفون

  • ایجاد مشکل در امنیت ایفون

  • وجود باگ در ios 15 به عنوان پذیرای بدافزار

برای اطلاع از آخرین اخبار حوزه تکنولوژی و اپل، سیبانه را در اینستاگرام دنبال کنید :

اینستاگرام سیبانه

 

اپ استور ایرانی سیبانه ارايه دهنده نرم افزار‌های اورجینال و ایرانی با تضمین پایداری .

این هفته برنامه دانلود بازی ضربات ایستگاهی فوتبال Flick Kick Football Kickoff برای ایفون و آیپد  بسیار پربازدید بوده است.

برای نوشتن دیدگاه باید وارد بشوید.