اپل ۳۵ تا مشکل امنیتی رو تو iOS 17 رفع کرده

آدمای غیرمجاز می‌تونن کاری کنن که سیستم‌عامل کرش کنه (از کار بیفته). همه‌ی آیفون‌ها و آیپدهایی که پشتیبانی می‌شن، این مشکل رو دارن.

اپل یه آپدیت امنیتی دیگه برای iOS و iPadOS داده بیرون. این نسخه سیستم‌عامل که ۱۷.۶ هست، کلاً ۳۵ تا مشکل امنیتی رو حل می‌کنه. جدی‌ترین ایرادها می‌تونن باعث بشن سیستم‌عامل یا یه برنامه هنگ کنه یا از کار بیفته.

اپل در مورد یه مشکل توی هسته‌ی اصلی سیستم‌عامل (کرنل) نوشته: «یه هکری که به دستگاه دسترسی داره [مثلاً خود گوشی دستشه]، ممکنه بتونه کاری کنه که سیستم یهو خاموش بشه». این مشکل به خاطر یه باگی به اسم «Type Confusion» (اشتباه گرفتن نوع داده‌ها) پیش میاد. همه مدل‌های آیفون از iPhone XS به بعد، و همینطور آیپد پرو ۱۲.۹ اینچی نسل ۲ به بعد، آیپد پرو ۱۰.۵ اینچی، آیپد پرو ۱۱ اینچی نسل ۱ به بعد، آیپد ایر نسل ۳ به بعد، آیپد نسل ۶ به بعد و آیپد مینی نسل ۵ به بعد، این مشکل رو دارن.

به غیر از این، برنامه‌نویس‌های اپل مشکلات امنیتی توی این بخش‌ها رو هم درست کردن: AppleMobileFileIntegrity، CoreGraphics، CoreMedia، ImageIO، برنامه تلفن (Phone)، حافظه عکس‌ها (PhotosStorage)، سندباکس (Sandbox)، شورتکات‌ها (Shortcuts)، سیری (Siri) و وب‌کیت (WebKit). با این مشکلات، هکرها ممکنه بتونن صفحه قفل یا حتی تنظیمات حریم خصوصی رو دور بزنن تا به اطلاعات محرمانه دست پیدا کنن. این آپدیت‌ها قراره جلوی کرش کردن مرورگر و حمله‌های از کار انداختن سرویس (Denial-of-Service) رو هم بگیرن.

بهتره کاربرها هر چی زودتر به نسخه‌های جدید و اصلاح‌شده‌ی iOS 17.6 و iPadOS 17.6 آپدیت کنن. آپدیت‌ها هم مثل همیشه از طریق خود گوشی یا آیپد و با اینترنت (Over-the-Air) انجام می‌شه.

منبع: zdnet