شنبه 15 اردیبهشت 1403

حفره‌های امنیتی اپل چهار برابر شد

خبرگزاری ایسنا مشاهده در مرجع
حفره‌های امنیتی اپل چهار برابر شد

بر اساس تحقیقات جدید، شمار حفره‌های امنیتی اپل تنها در مدت یک سال چهار برابر افزایش پیدا کرد.

به گزارش ایسنا، نتیجه تحقیقات شرکت اطلس وی پی ان (Atlas VPN) نشان داد شمار حفره‌های امنیتی که در داخل اکوسیستم اپل کشف و هدف بهره برداری قرار گرفتند، در نیمه دوم سال 2021 سیر صعودی پیدا کرد.

تبهکاران سایبری مجموعا 380 آسیب پذیری را در داخل نرم افزار اپل در نیمه دوم سال 2021 پیدا کردند که 467 درصد در مقایسه با نیمه اول سال 2021 افزایش داشت.

به گفته محققان، اکثر موارد بهره برداری از حفره‌های امنیتی مربوط به مرورگر اینترنتی سفاری و همچنین خود سیستم عامل OS اپل هستند. به دلیل این که نرم افزار اپل تبادل پذیر و متصل است، یک آسیب پذیری شناسایی شده می تواند روی همه دستگاه‌ها اثر بگذارد.

محصولات محبوب در میان تبهکاران هم محبوب هستند

در میان خطرناک‌ترین آسیب پذیری‌ها برای دستگاه‌های اپل، آسیب پذیری CVE-2021-30858 با درجه اهمیت آن 8.8 بود. این آسیب پذیری نسخه 14.8 نرم افزار iOS برای آیفون و آی‌پد و همچنین دستگاه‌های مک با نرم افزار macOS Big Sur 11.6 را هدف می گیرد. این حفره امنیتی به تبهکاران سایبری امکان می دهد در دستگاه‌ها، باج افزار نصب کنند یا اعمال دیگری مانند استخراج دیتا یا سرقت اطلاعات مهم کاربر را انجام دهند.

محققان بر این باورند که افزایش توجه تبهکاران سایبری به اپل، به دلیل محبوبیت رو به رشد محصولات این شرکت است. ویلیوس کاردلیس، نویسنده امنیت سایبری اطلس وی پی ان در این باره گفت: محصولات متعلق به غول‌های فناوری مانند اپل یا گوگل توسط میلیاردها نفر در سراسر جهان استفاده می شوند. این امر کاربران آنها را در برابر حفره‌های امنیتی شناسایی شده از سوی تبهکاران سایبری آسیب پذیر می سازد. برای دور ماندن از چنین تهدیدهایی و ایمن نگه داشتن دستگاه، افراد باید نرم افزارشان را به جدیدترین نسخه، به‌روز کنند.

بر اساس گزارش وب سایت تِک رادار، از نظر آمار خام این گوگل و مایکروسافت بودند که بیشترین آسیب پذیریهای بهره برداری شده را در نیمه دوم سال میلادی گذشته داشتند. گوگل مجموعا 511 حفره امنیتی به خصوص در اندروید و مرورگر کروم داشت و مایکروسافت با 428 آسیب پذیری، در رتبه دوم قرار گرفت که بیشتر آنها در ویندوز، آفیس و مرورگر ایج شناسایی شدند.

انتهای پیام