اپل ، “حمله بسیار پیشرفته” سپس به روزرسانی امنیت اضطراری را منتشر کرد – همین حالا آیفون ، آی پد و مک خود را به روز کنید
اگر از به روزرسانی آیفون (یا سایر دستگاه های اپل) جلوگیری می کنید ، زمان آن رسیده است که این کار را انجام دهید زیرا یک سری جدید به روزرسانی امنیتی اضطراری برای رفع دو نقص روز صفر منتشر شده است.
همانطور که توسط BleepingComputer گزارش شده است ، این آسیب پذیری های امنیتی که اخیراً کشف شده اند پس از فهمیدن اینکه می توانند در یک “حمله بسیار پیشرفته” مورد استفاده قرار گیرند ، به سرعت توسط این شرکت مورد استفاده قرار گرفتند. در یک بولتن امنیتی ، اپل توضیح می دهد که این حمله با استفاده از یکی از بهترین آیفون ها مخالف “افراد هدفمند خاص” است.
روز صفر اول (به عنوان CV-2025-31200 مشاهده می شود) نقصی است که توسط محققان امنیتی از گروه تجزیه و تحلیل تهدید اپل و گوگل در Coreaudio کشف شده است. در صورت استفاده توسط دزدان دریایی رایانه ، می توان با پردازش یک جریان صدا در یک فایل رسانه ای مخرب ، کد از راه دور را روی یک دستگاه آسیب پذیر اجرا کرد.
روز دوم صفر (تحت نظارت CV-2025-31201) نقصی در چارچوب کنترل صوتی مشارکتی از راه دور (RPAC) است که توسط اپل به تنهایی کشف شده است. دزدان دریایی رایانه ای با خواندن و نوشتن دسترسی به یک دستگاه آسیب پذیر
دستگاه های اپل تحت تأثیر
به طور معمول ، اپل در این حمله بسیار پیشرفته ، جزئیات دیگری را در مورد نحوه استفاده از این نقص های روز صفر به اشتراک نگذاشت.
دلیل این که شرکت از این طریق کارها را انجام می دهد این است که به کاربران فرصت زیادی برای به روزرسانی دستگاه های خود بدهد و در عین حال از بازگشت دزدان دریایی رایانه ای این حملات جلوگیری کند ، تا بتوانند آنها را دوباره بسازند.
آنچه ما می دانیم این است که یک تن دستگاه اپل تحت تأثیر این دو روز صفر قرار دارد:
- آیفون (xs و بعد)
- iPad Pro 13 اینچی ، iPad Pro 13.9 اینچ (نسل 3 و بعد)
- iPad Pro 11 اینچی (نسل اول و بعد)
- iPad Air (نسل 3 و بعد)
- iPad (نسل هفتم و بعد)
- iPad Mini (ژن 5 و تغییر)
- Macs در حال اجرا MacOS Sequoia
- Apple TV HD
- Apple TV 4K (همه مدل ها)
- Apple Vision Pro
در مورد روزهای صفر اپل ، آنها می توانند برای دزدان دریایی و سایر مجرمان سایبری بسیار ارزشمند باشند. بنابراین ، آنها غالباً در حملات به افراد پرمصرف مانند مدیرعامل و سیاستمداران به جای افراد عادی مورد استفاده قرار می گیرند.
با این وجود ، شما می خواهید دستگاه های اپل خود را در اسرع وقت به روز کنید ، زیرا حملات که از چنین شکاف های امنیتی بهره می برند ، تمایل دارند که به کاربران عادی برسد.
چگونه می توانید آیفون و مک خود را از دزدان دریایی رایانه ایمن نگه دارید؟
دزدان دریایی رایانه دوست دارند افرادی را که نرم افزار منسوخ کار می کنند ، دنبال کنند زیرا آنها اهداف آسان هستند. بنابراین ، آخرین به روزرسانی های آیفون ، مک و سایر به روزرسانی های امنیتی از اپل ، برای به حداقل رساندن خطر فداکاری خود ، می خواهید نصب کنید تا حمله ای را به حداقل برسانید که از نقایص امنیتی یا نقص امنیتی نیز بهره می برد.
از اینجا ، شما می خواهید مطمئن شوید که شما و بقیه خانه خود را به خوبی از بهداشت سایبری استفاده کنید.
این به معنای عدم کلیک بر روی پیوندها یا بارگیری ضمیمه ها از فرستنده های ناشناخته و پاسخ دادن به میلیولهای مشکوک E با احساس فوریت است. تمام نمونه های فوق علائم بیان کلاهبرداری در شکار هویت است که می تواند داده های شخصی و مالی شما را به خطر بیندازد و منجر به دشمن شما از فداکاری سرقت هویت شود.
اگرچه MAC شما با نرم افزار امنیتی XProtect خود اپل از پیش تعیین شده است ، اما ممکن است استفاده از بهترین نرم افزار آنتی ویروس MAC را برای محافظت بیشتر در نظر بگیرید.
اگرچه اپل به دلیل محدودیت های خاص خود در مورد اسکن نرم افزار مخرب ، آیفون معادل بهترین برنامه های آنتی ویروس Android نیست ، اما نرم افزار آنتی ویروس MAC Intego می تواند آیفون یا آی پد شما را برای نرم افزار مخرب هنگام اتصال به رایانه خود از طریق کابل USB اسکن کند.
نرم افزار آنتی ویروس می تواند در وهله اول از قربانی شدن شما در ابتلا به عفونت بدخیم بد یا سایر حملات سایبری جلوگیری کند. با این حال ، بهترین خدمات حفاظت از سرقت هویت می تواند به شما در بازیابی هویت خود کمک کند و بودجه های از دست رفته در کلاهبرداری را پس از حمله بازیابی کنید.
با این دو آسیب پذیری ، اپل از ابتدای سال جاری پنج نقص روز صفر را دنبال کرده است.
اگرچه به نظر می رسد در ابتدا ترسناک است ، اما این یک چیز خوب است زیرا شرکت به طور مرتب شما و دستگاه های اپل شما را به روز می کند تا شما را ایمن نگه دارد. با این حال ، نصب این به روزرسانی ها برای جلوگیری از حملات سایبری که از این نقص ها بهره مند می شوند ، در درون شماست.