فیلم بیشتر »»
کد خبر ۳۸۴۶۴۱
تاریخ انتشار: ۰۹:۰۴ - ۰۹-۱۲-۱۳۹۳
کد ۳۸۴۶۴۱
انتشار: ۰۹:۰۴ - ۰۹-۱۲-۱۳۹۳

خطر هک در کمین کاربران آیفون و آی پد

عصر ایران
مرکز ماهر در گزارشی به کاربران آیفون و آی پد هشدار داد که یک حمله هک Masque Attack II وجود دارد و می تواند به طور بالقوه دستگاه های آن را در معرض خطر سرقت اطلاعات قرار دهد.

مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه ای اعلام کرد: برای کاهش اثرات مخرب نقص امنیتی در آیفون و آی پد، کاربران باید در اسرع وقت دستگاه های خود را به نسخه ۸.۱.۳ به روز رسانی کنند.

خطر هک در کمین کاربران آیفون و آی پد

مرکز ماهر در گزارشی به کاربران آیفون و آی پد هشدار داد که یک حمله هک Masque Attack II وجود دارد و می تواند به طور بالقوه دستگاه های آن را در معرض خطر سرقت اطلاعات قرار دهد.

این هشدار براساس اطلاع رسانی شرکت FireEye داده شده که اعلام کرده برای کاهش اثرات مخرب نقص امنیتی موجود در آیفون و آی پد، کاربران اپل باید در اسرع وقت دستگاه های خود را به نسخه ۸.۱.۳ به روز رسانی کنند.

محققان امنیتی FireEye برای اولین بار نقص Masque را در نوامبر ۲۰۱۴ کشف کردند که می توانست به برنامه های کاربردی مخرب اجازه دهد تا جایگزین نوع enterprise خود بر روی دستگاه شوند. در حال حاضر محققان به نتایج کامل تری در خصوص این نقص دست یافته اند.

این گروه در وبلاگی توضیح داده اند: ما دریافتیم زمانی که یک الگوی iOS URL فراخوانی می شود، iOS برنامه هایenterprise-signed ثبت شده را برای مدیریت الگوی URL بدون در نطر گرفتن اعتماد راه اندازی می کند. این مساله که آیا قبلا این برنامه های enterprise-signed توسط کاربر راه اندازی شده است یا خیر اهمیتی ندارد.

تیم تحقیقاتی FireEye اعلام داشت که حتی اگر کاربر همیشه بر روی ‘Don't Trust' این قبیل برنامه ها کلیک کرده است، هم چنان iOS این برنامه ها را مستقیما بر روی الگوی URL خود راه اندازی می کند و این بدین معناست که می تواند نتایج غیرمنتظره ای را شامل شود.

به بیان دیگر، هنگامی که کاربر بر روی لینکی در SMS، mailiOS یا اینباکس گوگل کلیک کند، iOS بدون تایید گرفتن از کاربر در خصوص مورد اعتماد بودن یا نبودن برنامه، برنامه های enterprise-signed را راه اندازی می کند.

این مساله باعث می شود تا نسخه های مخرب برنامه بتواند به جای نسخه های امن آن اجرا شود و به طور بالقوه باعث شود تا هکرها داده های محرمانه کاربر را به سرقت برده یا دستگاه مذکور را با مشکل مواجه کند.

تیم تحقیقاتی FireEye به کاربران iOS هشدار می دهد که هنگام کلیک کردن بر روی لینک های ناشناس به خصوص هنگامی که این لینک ها توسط پیام کوتاه، ایمیل یا MMS ارسال شده است جانب احتیاط را رعایت کرده و برای کاهش اثرات مخرب این نقص امنیتی کاربران باید در اسرع وقت دستگاه های خود را به نسخه ۸.۱.۳ به روز رسانی کنند.

برچسب ها: آیفون ، آیپد ، هک
ارسال به دوستان
captcha
غزاله اکرمی با کلاه و کت جین در اکران کوری (+عکس) بزرگانی همچون آقای خاتمی مورد تکریم قرار گیرند / باید تغییرات جدی صورت گیرد/ خدا نیامرزد کسی را که «بگم‌بگم» راه انداخت رئیس‌جمهور کوبا: در برابر جلادهای آمریکایی پیروز خواهیم شد سخنگوی وزارت دفاع: دو برابر شدن تولید تسلیحات و تجهیزات دفاعی در یک سال گذشته حمله پهپادی روسیه به زادگاه زلنسکی/ ۱۴ کشته و ۱۲۰ زخمی ترکیه: نتانیاهو با اتهام‌زنی به اردوغان نمی‌تواند از مسئولیت جنایاتش فرار کند سرلشکر وحیدی: دشمنان هیچ‌گاه از کینه توزی و توطئه علیه ملت بزرگ ایران دست برنمی‌دارند   پایان تشکیلات خودگردان کردهای سوریه / تکمیل ادغام نیروها و نهادهای کرد سوریه در ساختار دولت مرکزی رئیس ستاد مرکزی اربعین: بیش از ۳ میلیون و ۵۰۰ هزار ایرانی امسال در مراسم اربعین شرکت کردند حکم نهایی نظام وظیفه؛ بیرانوند از مهرماه سرباز است اعضای ناتو درباره تنگه هرمز گفت‌وگو کردند 4 ابزار خانگی که زمان را شکست دادند و ظاهرا تا ابد وجود خواهند داشت! (+اینفوگرافیک) تصاویری از اشیایی که هر روز می بینیم اما نمی شناسیم! اینترسپت: موساد متحمل شکستی سنگین در قبال ایران شد  گفت‌وگوی وزرای خارجه ایران و عمان 
نظرسنجی
با توجه به بحرانی شدن وضعیت بنزین در ایران، شما کدام روش را برای مدیریت آن بهتر یا کم ضررتر می دانید؟