اپل از کاربران آیفون و آیپد درخواست کرده تا برای رفع سه آسیب‌پذیری روز صفر خطرناک در اسرع وقت به‌روزرسانی آی او اس ۱۶.۵ و آیپد او اس ۱۶.۵ را برای دستگاه‌های خود دانلود و نصب کنند. این آسیب‌پذیری‌ها مربوط به موتور چیدمان وب‌کیت (Webkit) بوده و کد آن‌ها CVE-2023-28204 ،CVE-2023-32409 و CVE-2023-32373 می‌باشد.
مطالب مرتبط:
- اپل آیفون را با هوش مصنوعی مولد متحول می کند
- اپل یک رویداد ویژه در روز ۱۵ خرداد برگزار می کند؛ چه انتظاری از این رویداد داریم؟
آسیب‌پذیری‌های یادشده ریسک افشای داده‌ها و اطلاعات شخصی کاربران برای طرف‌های شخص ثالث را افزایش می‌دهند. این حفره‌های امنیتی همچنین به هکرها این امکان را می‌دهد که با حمله‌ی به دستگاه افراد، هر کدی را روی آن اجرا کنند. اوایل سال جاری اپل از افزایش تعداد کاربران فعال خود به ۲ میلیارد نفر خبر داده بود و همین موضوع، میزان خطر آسیب‌پذیری‌های مذکور را نشان می‌دهد. لیست زیر شامل دستگاه‌هایی است که آسیب‌پذیری‌های یادشده روی آن‌ها مشاهده شده است:
- تمامی مدل‌های آیپد پرو
- آیپد ایر (نسل ۳ و بالاتر)
- آیپد (نسل ۵ و بالاتر)
- آیپد مینی (نسل ۵ و بالاتر)
- آیفون 6s و نسل‌های بعدی
- لپ تاپ‌ها و ورک استیشن‌های مک که از سیستم‌عامل مک او اس، بیگ سر، مانتری و ونتورا استفاده می‌کنند
- اپل واچ (سری ۴ و بالاتر)
- اپل تی وی 4K و HD
به‌روزرسانی جدید آی او اس از طریق سیستم Rapid Security Response برای ییشتر کاربران عرضه شده است اما برخی از کاربران بسته به متطقه‌ی جغرافیایی خود هنوز این به‌روزرسانی را دریافت نکرده‌اند. اگر شما هم جزو این دسته از افراد هستید، پیشنهاد می‌شود که با ورود به بخش تنظیمات و سپس General و انتخاب گزینه‌ی System Update، به‌روزرسانی یادشده را به صورت دستی دانلود و سپس نصب کنند.
منبع: TechSpot
نظرات