اپل روز سه‌شنبه بروزرسانی‌هایی را برای iOS ،iPadOS و tvOS با رفع سه آسیب‌پذیری امنیتی منتشر کرد که به گفته آنها ممکن است به طور فعال مورد سوءاستفاده قرار گرفته باشند.
براساس گزارش یک محقق ناشناس سه نقص CVE-۲۰۲۱-۱۷۸۲ ،CVE-۲۰۲۱-۱۸۷۰ Zero-Dayو CVE-۲۰۲۱-۱۸۷۱ می‌توانست به یک مهاجم اجازه دهد امتیازات دسترسی خود را بالا ببرد و به اجرای کد از راه دور دست یابد.
اپل میزان گستردگی حمله و یا هویت مهاجمانی را که از این آسیب‌پذیری‌ها استفاد می‌کرده‌اند فاش نکرد.
نقص افزایش امتیاز در کرنل (CVE-۲۰۲۱-۱۷۸۲) می‌تواند باعث شود یک برنامه مخرب امتیازات خود را بالاتر ببرد، دو نقص دیگر که “logic issue” نامیده می‌شوند در موتور مرورگر WebKit کشف شده‌اند (CVE-۲۰۲۱-۱۸۷۰ و CVE-۲۰۲۱-۱۸۷۱) و به مهاجم اجازه می‌دهند تا در داخل Safari به اجرای کد دست یابد.
چنین حمله‌ای شامل تحویل کد مخرب به سادگی و با مراجعه به یک وب‌سایت در معرض خطر است که پس از آن از آسیب‌پذیری‌های فوق‌الذکر برای تشدید امتیازات خود و اجرای دستورات دلخواه برای کنترل دستگاه استفاده می‌کند.
بروزرسانی‌ها اکنون برای:
- آیفون 6s و بالاتر
- iPad Air ۲ به بعد
- iPad mini ۴ و بالاتر
- iPod touch (نسل هفتم)
- Apple TV 4K و Apple TV HD
در دسترس هستند.
اخبار جدیدترین Zero-Dayها پس از آنکه این شرکت سه آسیب‌پذیری مورد استفاده در نوامبر ۲۰۲۰ و یک نقص جداگانه 0Day در iOS ۱۳.۵.۱ را برطرف کرد اعلام شد که در سال گذشته در یک کارزار جاسوسی سایبری با هدف هدف قرار دادن خبرنگاران الجزیره افشا شد.
