سایر زبان ها

صفحه نخست

سیاسی

بین‌الملل

ورزشی

اجتماعی

اقتصادی

فرهنگی هنری

علمی پزشکی

فیلم و صوت

عکس

استان ها

شهروند خبرنگار

وب‌گردی

سایر بخش‌ها

وصله کاری جدید در ios

آسیب پذیری حساسی در سیستم عامل iOS وصله شد.

به گزارش دریچه فناوی گروه فضای مجازی باشگاه خبرنگاران جوان؛ اپل آسیب پذیری حساسی را در سیستم عامل iOS وصله کرد.سه سال بعد از کشف این آسیب پذیری و گزارش آن به شرکت اپل، روز سه شنبه ۱۹ ژانویه، این باگ همزمان با عرضه ی نسخه ی ۹٫۲٫۱ سیستم عامل iOS وصله شد.

این آسیب پذیری که به نحوه ی مدیریت Cookie Stores در Captive Portals برمی گردد، به طور کلی صفحه ی لاگینی است که از کاربران می خواهد در زمان ورود، پیش از اتصال به Wi-Fi hotspots عمومی نقدی یا رایگان، صحت هویت خود را اثبات کنند.

زمانی که کاربر با یک دستگاه آیفون یا آیپد آسیب پذیر به شبکه ی Wi-Fiیی که captive آن فعال شده است متصل می شود و عموماً در کافی شاپ ها، هتل ها و فرودگاه ها پنجره ی ورودی به نمایش درمی آید که نشان دهنده ی اصطلاحات و شرایط اتصال از طریق ارتباط HTTP رمزنگاری نشده ی استاندارد است.

به محض اینکه ورود تأیید شد، اگرچه امکان وب گردی عادی برای کاربر آسیب پذیر فراهم است، اما مرورگر تعبیه شده، cookie store رمزنگاری نشده ی خود را با مرورگر سافاری به اشتراک می گذارد. 

در نتیجه، این منبع مشترک به هکرها اجازه می دهد تا به محض اتصال دستگاه iOS به شبکه، ضمن ساخت captive portal جعلی، آن را به شبکه ی Wi-Fi مرتبط کنند و از این راه بتوانند به کوکی رمزنگاری نشده ی ذخیره شده در دستگاه دستبرد بزنند.

منبع: پایگاه خبری امنیت فناوری اطلاعات


انتهای پیام/
برچسب ها: اپل ، هکر ، آسیب پذیری ، ios
تبادل نظر
آدرس ایمیل خود را با فرمت مناسب وارد نمایید.