انتشار اصلاحیه های امنیتی برای iOS 8

تعدادی از آسیب پذیری های شناسایی شده مهم می باشند و به مهاجمان اجازه می دهند تا به اطلاعات حساسی از قبیل لاگ ها یا شناسه های کاربران دست یابند. برخی از آنها به مهاجمان اجازه می دهند تا مشخصات حافظه Kernel را بدست آورده و حفاظت هایی از قبیل ASLR را دور زنند.

یکی دیگر از آسیب پذیری ها، قابلیت سرقت اعتبارنامه های وای فای iOS با استفاده از پروتکل قدیمی تایید هویت توسط access point جعلی را برای مهاجم فراهم می آورد که در iOS به طور پیش فرض فعال بود.

اما مهم ترین آسیب پذیری های شناسایی شده، به هکر اجازه می دهد تا کدی را با حق دسترسی root بر روی دستگاه اجرا نماید. اینگونه آسیب پذیری نیازمند قابلیت اجرای کد بر روی دستگاه می باشند. برخی از این آسیب پذیری ها در موتور مرورگر WebKit قرار دارند و در نتیجه اگر کاربری سایتی مخرب را مشاهده کند مهاجم می توانند حملاتی را راه اندازی نماید.

به کاربران توصیه می شود اصلاحیه های امنیتی مذکور را جدی گرفته و به روز رسانی های خود را اعمال نمایند.