⛔اپل همواره به دنبال ارتقای سیستم‌های امنیتی آیفون و مک بوده. اما محصولات این شرکت هم از نفوذ هکرها مصون نیست. تحقیقات نشان می‌دهد که دسته جدیدی از باگ‌ها در سیستم‌عامل‌های آیفون و مک وجود دارد که به مهاجم امکان دسترسی به پیام‌ها، عکس‌ها و تاریخچه تماس‌ کاربر را می‌دهد.

⛔محققان شرکت امنیتی Trellix جزئیات یک باگ را منتشر کردند که به هکرها اجازه می‌دهد تا از حفاظت‌های امنیتی اپل خارج شده و کدهای غیرمجاز خود را اجرا کنند. نقص‌های امنیتی کشف شده که در رده‌بندی با شدت متوسط به بالا قرار می‌گیرند.

⛔داگ مک‌کی، مدیر تحقیقات آسیب‌پذیری Trellix می‌گوید: «نکته کلیدی این است که این آسیب‌پذیری‌ها مدل امنیتی اپل را در سطحی بنیادی شکسته‌اند.» او می‌گوید که پیدا کردن این سطح آسیب‌پذیری به این معنی است که به‌طور بالقوه می‌توان باگ‌های مشابه بیشتری پیدا کرد و امنیت کلی را بهبود بخشید.

⛔اپل اشکالات کشف شده را برطرف کرده و هیچ مدرکی مبنی بر سواستفاده از این باگ‌ها وجود ندارد. در اولین مورد این بررسی یک آیفون را فریب دادند تا یک پی‌دی‌اف مخرب را که به عنوان یک GIF باز کند. بخش دوم به مهاجمان اجازه می‌داد تا از «سندباکس» اپل فرار کنند.

⛔دسته‌ای از آسیب‌پذیری‌های کشف شده حول محور NSPredicate هستند، ابزاری که می‌تواند کدهای سیستم‌های اپل را فیلتر کند. در سال ۲۰۲۱ اپل راه‌هایی برای برای جلوگیری از سوء استفاده NSPredicate معرفی کرد. با این حال به نظر می رسد که آن ها کافی نبوده‌اند.

⛔گفته می‌شود که باگ‌های جدید NSPredicate در بخش‌های مختلف در مک‌او‌اس و آی‌او‌اس وجود داشته. از جمله در داخل Springboard، برنامه‌ای که صفحه اصلی #آیفون را مدیریت می‌کند و از طریق آن می‌توان به داده‌های مکانی، عکس‌ها و دوربین دسترسی پیدا کرد.

@PaskoochehBot
@Paskoocheh

🔴 به تازگی یک نوع جدید از جاسوس‌افزار پیشرفته که کاربران #آیفون را هدف قرار می‌دهد، شناسایی شده است. این جاسوس‌افزار که توسط شرکت اسرائیلی QuaDream ساخته شده، در #حملات_سایبری بین سال‌های ۲۰۱۹ تا ۲۰۲۱ مورد استفاده قرار گرفته است.

🔴این جاسوس‌افزار با ارسال دعوت‌نامه‌های مخرب تقویم برای هک کردن استفاده شده. اپل می‌گوید هیچ نشانه‌ای از سوء‌استفاده از این جاسوس‌افزار از سال ۲۰۲۱ به بعد وجود ندارد. این احتمالاً به این دلیل است که اپل آسیب‌پذیری امنیتی را که مورد استفاده این جاسوس‌افزار بوده، برطرف کرده است.

🔴طبق بررسی محققان سیتیزن لب این اکسپلویت به عنوان یک آسیب‌پذیری روز صفر در نسخه‌های آی‌اواس ۱۴.۴ و ۱۴.۴.۲ و «احتمالا نسخه‌های دیگر» به کار گرفته شده است. این جاسوس‌افزار در حمله «صفر کلیک» مستقر بوده. به این معنی که برای فعالیت نیاز به هیچ تعاملی از جانب کاربر ندارد.

🔴این جاسوس‌افزار می‌تواند تمام فعالیت‌های دستگاه را زیر نظر بگیرد. از جمله اینکه مکالمات را ضبط کند، پیام‌رسان‌ها را بخواند و موقعیت مکانی فرد را ردیابی کند. به گفته محققان این نوع جاسوس‌افزار همچنین می‌تواند کدهای احراز هویت دو مرحله‌ای برای کنترل حساب‌های iCloud ایجاد کند و داده‌های موجود را نیز زیر نظر بگیرد.

🔴جاسوس‌افزار بعد از اتمام کار ردپا و اثر به‌جا مانده (forensic) از خود را حذف می‌کرده. سیتیزن لب می‌گوید: قربانیان شامل روزنامه‌نگاران، چهره‌های مخالف سیاسی و یک کارمند غیردولتی‌اند و در حال حاضر نام قربانیان اعلام نمی‌شود.

@PaskoochehBot
@Paskoocheh

🖤در روزهای پس از قتل #مهسا_امینی و بروز اختلالات گسترده و #قطعی_اینترنت، فیلترشکنِ «سایفون» جزو فیلترشکن‌هایی بود که برخی کاربران ایرانی از آن برای دور زدن فیلترینگ استفاده می ‌کردند.

🔐سایفون تمام عبور و مرور اینترنتی شما را #رمزنگاری می‌کند. استفاده از آن برای #ایران نامحدود و رایگان است.

🔵هم‌چنین به‌طور خودکار پروتکل‌های موثر را انتخاب کرده تا شانس شما را برای عبور از #فیلترنت بیشتر کند.

👈 دانلود فیلترشکنِ «سایفون» برای #آی‌اواس (#آیفون و #آیپد) 👇
https://telegram.me/PaskoochehBot?start=UHNpcGhvbiAtIGlvcw==

👈دانلود فیلترشکنِ «سایفون» برای #اندروید 👇
https://telegram.me/PaskoochehBot?start=UHNpcGhvbiAtIGFuZHJvaWQ=

👈دانلود فیلترشکنِ «سایفون» برای #ویندوز 👇
https://telegram.me/PaskoochehBot?start=UHNpcGhvbiAtIHdpbmRvd3M=

@PaskoochehBot
@Paskoocheh

👀«خیلی چیزا توی این دنیا هست، دیدنش واسه چشامون خطره!» با #آیفون آمریکایی در دست!

🔻راست می‌گویند! دسترسی به اینترنت و منابع آزاد و مستقل و مشاهده حقایق بسیار خطرناک است؛ خطری به‌نام آگاهی و بیداری جامعه را به همراه دارد!

🔻«دنیا خیلی آشوبه… چشامونو رو تاریکی‌ها میبندیم… از زشتی‌ها رد می‌شیم!» این تعریف دقیقی از رویکرد جمهوری اسلامی است. ندیدن حقایق و رد شدن از کنار زشتی‌ها و مشکلاتی که آفریده است. مسدودسازی راه‌های ارتباط کاربران ایرانی با دنیای آزاد اطلاعات.

🔻با صرف بودجه و آیفون آمریکایی در دست، با بهره بردن از نسل جوان سرود فیلترینگ می‌سرایند. از محدودیت‌های گسترده برای کاربران اینترنت در ایران استقبال می‌کنند اما وقتی نوبت به خودشان می‌رسد، جهاد تبیین می‌کنند و گردان‌های سایبری تشکیل می‌دهند!

@PaskoochehBot
@Paskoocheh