1.500 برنامه مخرب در سیستمعامل مک
به گفته کارشناسان امنیت در روز دوشنبه (20 آوریل) نزدیک به 1.500 نرمافزار در آیفونها (iPhones) و آیپدها (iPads) شامل یک آسیبپذیری هستند که سامانه حفاظت از ارتباطات را از بین برده و به هکرها اجازه میدهد که به این ارتباطات دسترسی داشته باشند.
گزارش کارشناسان نشان میدهد که این آسیبپذیری در سیستمعامل آیاواس بر روی کنفرانسهای مهم امنیتی که بهوسیله صحبت کردن از طریق تلفن همراه انجام میشود، فیلمهای وبسایت فلیکستر (Flixster) و همچنین پایگاه اینترنتی راتن تومیتوز (Rotten Tomatoes) را تحت تأثیر خود قرار داده است. این آسیبپذیری در برنامههایی که دارای کدهای منبع باز (open-source code) بودند، وارد شده و باعث فعال شدن قابلیتهای شبکه میشود که زمینه سوءاستفاده هکرها از این آسیبپذیری را فراهم میکند.
کشف این آسیبپذیری باعث شد در هرجایی که در کدهای منبع باز ضعفی وجود داشته باشد، خطرات امنیتی بهصورت جدیتری پیگیری شوند.
به گزارش سایت خبری ارز تکنیکا (Ars Technica)، باوجوداینکه شرکتهای یاهو (Yahoo)، مایکروسافت و اوبر (Uber) این آسیبپذیری را در برنامههای خود از بین بردهاند، اما بیش از 1.500 نرمافزار دارای این آسیبپذیری هستند. اوبر یک شرکت تولید نرمافزار در سانفرانسیسکو است. نرمافزار این شرکت سرویس همسفری آنلاین است که مسافرین را با رانندگان مرتبط میسازد.
با توجه به این آسیبپذیری، یک هکر میتواند بهصورت غیرقانونی به یک شبکه وایفای نفوذ کرده و از طریق آن، یک دستگاه را هدف قرار دهد. اگر دستگاه هدف دارای یکی از این برنامههای آسیبپذیر باشند، امکان آن وجود دارد که هکرها بتوانند موجب قطع شدن اینترنت و رمزگذاری آن شوند.
کارشناسان برای رفع مشکلات این آسیبپذیری، یک دستگاه جستجو ساختند که کاربران میتوانند با جستجو در آن از برنامههای مخرب در سامانه خود مطلع و آگاه شوند.