نفوذ به محصولات اپل از راه یک حفره امنیتی نرم‌افزاری

وجود حفره امنیتی در عملکرد یکی از نرم‌افزارهای اپل به هکرها این امکان را می‌دهد که به‌راحتی به محصولات این شرکت ازجمله آی‌فون‌ها راه پیدا کنند. 

به گزارش افتانا (پایگاه خبری امنیت فناوری اطلاعات)، محققان درباره وجود نوعی حفره امنیتی در نرم‌افزار مخصوص شرکت اپل که مدیریت تصاویر را برعهده دارد، هشدار دادند. هکرها از این نقص استفاده کرده و با استفاده از یک ایمیل یا iMessage به‌راحتی به محصولات مختلف این شرکت یعنی آی‌فون، آی‌پد، ساعت هوشمند و تلویزیون اپل یا مک نفوذ می‌کنند. 

ضعف ساختاری در نرم‌افزار Image I/ O API به این معناست که فایل خطرناک TIFF شرایطی را به‌وجود می‌آورد که به هکرها امکان نفوذ به ساختار امنیتی محصولات مختلف اپل را می‌دهد. در این صورت آنها می‌توانند کدهای خود را روی این محصولات پیاده کنند. اکثر اپلیکیشن‌های محصولات اپل نظیر آی‌فون از نرم‌افزار Image I/ O API برای مدیریت تصاویر استفاده می‌کنند. این تصاویر برای ارسال از طریق پیام چندرسانه‌ای و نظایر آنها به‌کار گرفته می‌شود و به همین دلیل دست هکرها برای نفوذ باز می‌ماند. 

کارشناسان امور امنیت سیستم‌ها هشدار می‌دهند که هکرها با نفوذ به آی‌فون و دستگاه‌های مشابه ساخت اپل ضمن به کنترل درآوردن آن دستگاه به‌خصوص اقدام به سرقت رمز عبور و سایر اطلاعات مهم شخصی می‌کنند و این درحالی است که کاربر آن دستگاه متوجه هیچ نکته‌ای نمی‌شود.