زنگ خطر برای میلیون ها آیفون

تبلیغات

زنگ خطر برای میلیون ها آیفون

آزمایشگاه Pangu، متشکل از تیمی که بیشتر برای تولید ابزارهای Jailbreak آیفون شهرت دارد، در رابطه با وجود آسیب‌پذیری با کدنام ZipperDown در اپلیکیشن‌های IOS هشدار داده و گفته است که میلیون‌ها دستگاه آیفون در مقابل آن آسیب‌پذیر هستند.


ZipperDown کدنام این آسیب‌پذیری است و احتمالاً نزدیک به ۱۰ درصد از اپلیکیشن‌های IOS آماده برای دانلود به آن آلوده هستند. Pangu در رابطه با این مسئله اعلام کرده است که این آسیب‌پذیری اجازه‌ی بازنویسی اطلاعات و یا اجرای کد در اپلیکیشن‌های آلوده را می‌دهد.

در حالی که مهاجمان می‌توانستند با استفاده از این رخنه گام بزرگی برای حمله به دستگاه‌های آیفون بردارند، اما Pangu اعلام کرده که اپل با یکسری پیاده‌سازی، اثرات این مسئله را محدود کرده است. همچنین این کمپانی اعلام کرده است که باگ نرم‌افزاری مشابهی هم در سیستم‌عامل اندروید وجود دارد که اطلاعات در این زمینه را در زمان دیگری به اشتراک خواهند گذاشت.

توسعه‌دهندگان برای اطلاعات بیشتر باید به Pangu مراجعه کنند
بر اساس بررسی که آزمایشگاه Pangu روی ۱۶۸۹۵۱ اپلیکیشن IOS انجام داده است، آن‌ها اعلام کرده‌اند که احتمال وجود این آسیب‌پذیری در ۱۵۹۷۸ مورد از این اپلیکیشن‌ها وجود دارد که برای تایید آن باید به صورت دستی بازرسی مورد به مورد روی آن‌ها صورت بپذیرید. آن‌ها توضیح داده‌اند که توسعه‌دهندگانی که اپلیکیشن آن‌ها آلوده است می‌توانند به طور مستقیم با تیم آن‌ها ارتباط برقرار کرده و اطلاعات بیشتر در این زمینه را دریافت کنند. همچنین آن‌ها بیان کرده‌اند که تعدادی از اپلیکیشن‌های معروف همانند Weibo هم به این آسیب‌پذیری آلوده شده‌اند.

راه‌هایی که این باگ می‌تواند از طریق آن‌ها سودجویی کند، بسته به اپلیکیشن آلوده می‌تواند متفاوت باشد ولی تحقیقات این تیم نشان داده است که دو مدل Traffic Hijacking(شنود ترافیک کاربر و حتی هدایت آن به مقصد دلخواه) و Spoofing(جعل هویت به منظور اهداف غیرقانونی) می‌تواند در این حملات مورد استفاده قرار بگیرد. تیم Pangu می‌گوید:

در میان گزینه‌های بالقوه‌ای که ما آن‌ها را شناسایی کرده‌ایم، ما به صورت دستی آلوده بودن اپلیکیشن‌های محبوبی از قبیل Weibo، MOMO، NetEase Music، QQ Music و Kwai را تایید کرده‌ایم. این اپلیکیشن‌ها بالغ بر ۱۰۰ میلیون نفر کاربر دارند. ما برای جلوگیری از درز جزییات خطای برنامه‌نویسی، نام این آسیب‌پذیری را ZipperDown گذاشتیم.

تا به حال هیچ جزییاتی به صورت عمومی منتشر نشده و برای همین کاربران نباید نگران هیچ کدام از حملات اشاره شده باشند. با این حال تیم Pangu اعلام کرده که مایل است برای آدرس‌دهی دقیق محل مشکل با توسعه‌دهندگان همکاری کند. همچنین در رابطه با وجود این آسیب‌پذیری در سیستم‌عامل اندروید هم هیچ اطلاعاتی در دسترس نیست و باید منتظر بمانیم و ببینیم که در مقایسه با IOS، چه تعداد از اپلیکیشن‌های اندرویدی و تا چه سطحی به آسیب‌پذیری آلوده هستند.

گزارش تخلف

تمامی مطالب از سایت های مجاز فارسی و ایرانی تهیه و جمع آوری شده است، در صورت وجود هرگونه مشکل از طریق صفحه گزارش تخلف اطلاع دهید.

تبلیغات

جدیدترین اخبار

  • طرز تهیه خمیر فوندانت به ۲ روش

    خمیر فوندانت قابلیت شکل پذیری و رنگ پذیری بالایی دارد و غالبا برای تزیین لایه رویی انواع کیک و کاپ کیک استفاده می‌شود. خمیر فوندانت...

  • بیش از ۲۶۰ اسم دوقلو دختر زیبا و خاص

    مجموعه اسم دوقلو دختر که با توجه به زیبایی و هماهنگی در حروف و آوا انتخاب شده‌اند. این اسامی زیبا به شما برای...

  • آشنایی با ساز قانون

    قانون از ساز‌های قدیمی و کهن در موسیقی ایران است که قابلیت نواختن ردیف موسیقی ایرانی را دارد. سازی است زهی مضرابی، یعنی صدای ساز با...

  • بیوگرافی استیو جابز

    بیوگرافی استیو جابز: استیو جابز با نام کامل استیون پال جابز، در ۲۴ فوریه ۱۹۵۵ (۵ اسفند ۱۳۳۳)، در سان فرانسیسکو متولد شد. وی یکی از...

  • درگیری خونین کشتی در قزوین!

    مسابقات انتخابی کشتی استان قزوین به دلیل زدوخورد، چاقوکشی و فحاشی نیمه‌تمام ماند تا کشتی هم از حال بد این روزهای ورزشگاه‌ها و سالن‌های...

  • خبر خوش باشگاه پرسپولیس به خبر بد تبدیل شد!

    باشگاه پرسپولیس نتوانست بودجه لازم را برای پرداخت قسط اول به اعضای تیم تامین کند. ستاره |  سرویس اخبار -    مدیران...

  • استپ وی ۱۱۰ میلیون تومان شد

    بازار امروز قیمت خودرو همچنان با روند صعودی قیمت ها روبه رو است به نحوی که قیمت خودروی استپ وی با رشد ۳ میلیون تومانی به ۱۱۰ میلیون...

  • سودهای کلان بانکی بابت خرید خودرویی که وجود ندارد!

    «خودرو زیر قیمت بازار»، «اقساط طولانی و سود کم»، « قرعه‌کشی با جایزه‌های دهن پرکن» و... همه و همه آپشن‌هایی هستند که شما را به دام...

  • جدیدترین و جذاب‌ترین انواع مدل لباس شب زنانه

    مدل لباس شب معمولا از بین مدل‌‌های لباس زنانه مجلسی بلند و تقریبا پر زرق و برق انتخاب می‌شوند. مدل‌هایی که از جنس پولک، دانتل و حریر...

  • صبحانه‌های چاق کننده برای شما که لاغر هستید

    مجله اینترنتی ستاره: در این مطلب، قصد داریم شما را با طرز تهیه صبحانه‌ های چاق کننده آشنا کنیم. برای شما ۹ دستور صبحانه برای افزایش وزن آماده کرده...

  • طرز تهیه بیسکویت رزماری لیمویی با طعمی خاص و نرم

    بسکوییت لیمویی رزماری دارای طعمی خاص است و بسیار نرم است و طرز تهیه آن هم آسان است. مواد اولیه برای پخت بیکویت رزماری لیمویی  کره نرم  1...

  • کیک تولد پسرانه ماشین در مدل‌های جدید

    یکی از گزینه‌های همیشگی برای کیک تولد پسرانه، کیک ماشین است. فرقی نمی‌کند بزرگسال باشند یا خردسال، کیک تولد پسرانه ماشین در هر سنی...

  • عصرونه چی درست کنم ؟ + بهترین پیشنهاد عصرانه

    عصرونه چی درست کنم ؟ عصرانه وعده‌اي سبک باید باشد ؛ از این رو به فضای زیادی نیاز نیست و می تواند روی میز صبحانه یا ناهار و یا حتی در نشیمن و...

  • روش تشخیص زعفران اصل از تقلبی

    زیرا از این طریق بر وزن طلای سرخ افزوده می‌شود. البته برخی رنگ کردن قسمت‌های سفید این گیاه با رنگ طبیعی زعفران محترمانه‌ترین شیوه در تقلب زعفران...

  • طرز تهیه استیک هندی با سالاد پنیر

    مواد لازم مناسب برای استیک هندی با سالاد پنیر لیموترش:۲ عدد تازه راسته گوساله:۲ تکه ۳۰۰ گرمی گوشت ماست کم چربی:۲۵۰ گرم نعنای تازه:چند ساقه اسفناج...

  • “اشکنه پیاز” را با این روش ساده و سریع تهیه کنید

    مواد لازم برای اشکنه پیاز پیاز متوسط:۲ عدد، خلالی روغن:۴ قاشق غذاخوری زردچوبه:یک قاشق مرباخوری تخم مرغ:۳-۲ عدد نمک و فلفل قرمز:به میزان لازم...

  • طرز تهیه “کباب قلقلی با ورقه بادمجان”

    مواد لازم برای کباب قلقلی با ورقه بادمجان ۲۵۰ گرم گوشت چرخ کرده ۱ عدد پیاز رنده شده ۱ ق. س. آرد سوخاری به میزان لازم نمک، فلفل و ادویه ۱ کیلوگرم...

  • طرز پخت حلیم عدس خراسانی

    مواد لازم برای حلیم عدس خراسانی ارزن بدون پوست - ۱ پیمانه گوشت چرخ کرده - ۱۵۰ گرم عدس پخته شده - نصف پیمانه سیر - ۵-۳ حبه پیازداغ - ۲ قاشق سوپ خوری...

  • طرز تهیه قرص آهن خانگی

    مواد لازم برای قرص آهن خانگی: شیره انگور شیره خرما شیره توت مخلوط سه شیره به جای قرص آهن: این سه شیره را به اندازه هم در یک شیشه مخلوط کنید و...

  • طرز تهیه حلیم اراکی

    مواد لازم حلیم اراکی برای ۴ نفر: بلغور گندم ۱ پیمانه آب قلم یا آب معمولی ۳ پیمانه نمک ۱ قاشق چایخوری روغن زیتون یا کنجد ۱ قاشق سوپخوری دارچین...

  • طرز تهیه دلمه خیار

    مواد لازم برای دلمه خیار: خیار سالادی ۹ عدد گوشت چرخ کرده ۱ پیمانه رب گوجه فرنگی ۱ قاشق غذاخوری فلفل قرمز و فلفل سیاه نصف قاشق مرباخوری نمک ۱/۵...

  • طرز تهیه نان گل مربایی

    مواد لازم برای نان گل مربایی: آرد ۴۰۰ گرم روغن مایع ۳۵ گرم شیر ولرم با دمای ۴۵ درجه ۱/۲ پیمانه تخم مرغ یک عدد شکر یک قاشق سوپخوری زرده تخم مرغ...

  • طرز تهیه قورمه سبزی آذری

    چون این روش سرخ کردن گوشت کمی وقت گیر و مشکل است به مرور روش طبخ گوشت قورمه سبزی فرق کرده و شده آن چیزی که امروزه باهاش قورمه سبزی پخته می‌شود،...

داغ ترین اخبار