اپل جلوی هک آیفون‌ را گرفت

آسیب پذیری روز صفر WebKit چیست؟

باگ‌های WebKit زمانی مورد سوءاستفاده قرار می‌گیرند که شخصی از یک دامنه مخرب در مرورگر خود (یا از طریق مرورگر درون برنامه) بازدید می‌کند. استفاده از آسیب‌پذیری‌های WebKit برای دسترسی به سیستم‌عامل دستگاه و داده‌های خصوصی کاربران، یکی از روش‌های معمول هکرها است. همچنین باگ‌های WebKit را می‌توان به آسیب‌پذیری‌های دیگر متصل کرد تا از لایه‌های دفاعی مختلف دستگاه عبور نمود.

اپل در پست خود توضیح می‌دهد که می‌داند این آسیب‌پذیری «در برابر نسخه‌های iOS منتشر‌شده قبل از iOS 15.1» که در اکتبر 2021 منتشر شده بود، مورد سوء‌استفاده قرار گرفته است. به همین منظور و برای کسانی که دستگاه خود را هنوز به iOS 16 ارتقا نداده‌اند، اپل نسخه 15.7.2 دو سیستم‌عامل iOS و iPadOS را برای رفع آسیب‌پذیری روز صفر WebKit منتشر کرده است.

همان‌طور که اپل توضیح می‌دهد، محققان امنیتی گروه تحلیل تهدید گوگل (Threat Analysis Group) که به بررسی نرم‌افزارهای جاسوسی، هک و حملات سایبری تحت حمایت دولت می‌پردازند، باگ WebKit را کشف و گزارش کرده‌اند.

اپل همچنین اخیراً iOS 16.2 و iPadOS 16.2 را منتشر کرده که اپلیکیشن جدید Freeform و یک وایت‌برد دیجیتالی است و همچنین رمزنگاری سرتاسری در آی‌کلود را به دستگاه‌ها اضافه می‌کند.