Wعندما يتعلق الأمر بالأمن ، Apple دائما يجعل مطالبات هائلة حول الخصوصية وأمن المستخدم. Apple يظهر اهتمامًا عميقًا بحماية مستخدميها من اختراق البيانات والفيروسات ، ولكن على مدار الأعوام القليلة الماضية ، ظهرت الكثير من الثغرات والأخطاء التي تم اكتشافها في Appleفاجأ نظام التشغيل وتطبيقات الأسهم الجميع.
تم استخدام المواقع الخبيثة لاختراق أجهزة iPhone لسنوات ، كما يقول Google
ال وقت المواجه الأخطاء التي يمكن أن تستمع إلى محادثات الشخص الآخر حتى قبل التقاط المكالمة وآخر الأخطاء في ذلك Apple وقد اعتذر ل هو سيري الاستماع إلى محادثات خاصة من الناس.
لدى مجموعة من الباحثين الأمنيين الذين يعملون في Google Project Project Zero تفاصيل حول الهجوم الأكثر أهمية على مستخدمي iPhone.
قام باحثو الأمن في Project Zero بإدراج سلسلة من المواقع الإلكترونية التي تم اختراقها ويهاجمون أجهزة iPhone بشكل مستمر لسنوات دون أي معرفة مسبقة للمستخدمين.
وفقًا لإيان بير ، أحد أعضاء Project Zero ، فإن مواقع الويب المخترقة ، إذا زارها أحد مستخدمي iPhone ، ستقوم بتثبيت البرامج الضارة على أجهزتهم. استهدف المهاجمون الكثير من المواقع.
لم يكن هناك تمييز مستهدف ؛ كان مجرد زيارة الموقع الذي تم الاختراق فيه كافيا لمهاجمة خادم الاستغلال لجهازك ، وإذا كان ناجحًا ، فقم بتثبيت غرس مراقبة. نقدر أن هذه المواقع تستقبل الآلاف من الزوار في الأسبوع ، ”كتب بير في منشور بالمدونة.
كتب إيان البيرة في مشاركة مدونة إن زيارة موقع الويب ببساطة كانت أكثر من كافية للمهاجمين للوصول إلى هواتف المستخدمين ، فإن التحكم الناجح في الجهاز سيسمح لهم بتثبيت البرامج الضارة. القضية الرئيسية التي تثير القلق هي أن هذه المواقع بها الآلاف من الزوار في الأسبوع ، وهذه مشكلة خطيرة.
هذا يسمح أيضًا للمتسللين باسترداد البيانات الشخصية للمستخدمين ، والتي تتكون من كلمات المرور وجهات الاتصال الشخصية والرسائل التي تم إرسالها عبر iMessage و Whatsapp و Gmail.
Apple يمكن أن يتعرض المستخدمون الذين لديهم إصدار iOS 10 و 11 و 12 لهذه الثغرة الأمنية إذا قاموا بزيارة موقع ويب مصاب. ومع ذلك ، لا توجد معلومات دقيقة حول المستخدمين الذين تم استغلالهم.
وقال إيان أيضا أنها ليست عملا للمتسللين العاديين أو الصغار. يجب أن يكون المستغلون مجموعة من المهنيين الذين يمكنهم أيضًا استهداف مجموعة اهتمام معينة أو مجموعة سكانية.
