به گزارش کارگروه امنیت سایبربان؛ شرکت امنیت سایبری روسی «Positive Technologies» اعلام کرد که 11 نقص امنیتی را کشف کرده که بر دستگاههای اندروید و اَپل تأثیر میگذارند.
این شرکت که در حال حاضر تحت تحریمهای آمریکا قرار دارد، یافتهها را به خبرگزاری روسی تاس (TASS) ارائه داد.
9 مورد از این نقصها بر دستگاهها و نرمافزارهای اَپل تأثیر گذاشتهاند، در حالی که 2 مورد بر اندروید، از جمله تلفنهای پیکسل، تأثیر گذاشتهاند و طبق گزارشها از شدت بالایی برخوردار بودهاند.
اولین نقص اندروید به مهاجمان اجازه داد تا از یک برچسب «NFC» ساختگی برای دریافت، تنظیم و اجرای یک برنامه استفاده کنند، در حالی که مالک هیچ چیزی را تأیید نکرد.
نقص دوم به یک برنامه که از قبل روی گوشی نصب شده بود، اجازه میداد تا تنظیمات شبکه، از جمله اتصال به یک شبکه وایفای انتخاب شده، را بدون هیچ مجوز اضافی تغییر دهد و همچنین به برنامه اجازه میداد یک گواهی اضافه یا پارامترهای پروکسی را تنظیم کند و هیچ یک از این اقدامات نیازی به تأیید مالک تلفن نداشت.
گوگل هر دو نقص اندروید را در پچهای سپتامبر 2026 خود برطرف کرد، بنابراین دستگاههایی که آن پچها را نصب کردهاند دیگر نباید با هیچ یک از این مشکلات روبرو شوند.
این شرکت نقص برچسب را به عنوان یک نقص بسیار خطرناک توصیف کرد، زیرا نگه داشتن تلفن در نزدیکی برچسب برای فعال کردن آن کافی است. هیچ اشارهای به نسخههای خاص اندروید یا مدلهای پیکسلِ آسیبپذیر نشد، بنابراین تعداد دستگاههای در معرض خطر ناشناخته است، اما برای در امان ماندن از حملات بدافزار، آخرین وصله امنیتی را دریافت کنید.
به گفته تاس، 9 نقص اَپل شامل حقوق دسترسی بالاتر، افشای حریم خصوصی و تضعیف حفاظت از دادهها میشد.
یک نقص «macOS» به یک برنامه مخرب اجازه میداد تا بالاترین سطح کنترل بر رایانه را به دست آورد و دیگری اطلاعاتی را که سیستم معمولاً محافظت میکند، در معرض خطر قرار میداد. کلیدهای مورد استفاده برای دسترسی را میتوان بدون تأیید کاربر حذف کرد.
یک نقص دیگر در هسته سیستم عامل یافت شد و میتواند باعث خرابی دستگاه یا خراب شدن دادههای موجود در حافظه شود.
اپل پچهایی را برای این نقصها منتشر کرد، اگرچه این شرکت نگفت که کدام نسخههای سیستم عامل دارای رفع نقص هستند.
دستگاههایی که هرگز بهروزرسانی دریافت نکردهاند، صرف نظر از پچهایی که فروشندگان صادر کردهاند، در معرض هر نقصی قرار دارند که شرکت شرح داده است.
مالکان تلفنها و رایانههای قدیمیتر که دیگر بهروزرسانیهای فروشندگان را دریافت نمیکنند، با بیشترین عدم قطعیت روبرو هستند، زیرا رفع نقص هرگز به آنها نمیرسد.
کاربران اندروید باید نسخه نرمافزاری خود را در تنظیمات سیستم بررسی کنند تا از دریافت پچهای سپتامبر ۲۰۲۶ روی دستگاههایشان اطمینان حاصل نمایند.
اگرچه اَپل و گوگل طبق انتظار، گزارش شرکت Positive Technologies را بهطور رسمی تأیید نکردند، اما هر دو شرکت پچهایی برای رفع این ایرادات منتشر کردند که این امر صحت گزارش مذکور را تأیید میکند.
