حفره امنیتی جدید اپل، عامل دستیابی هکر‌ها به رمز‌گذاری‌ها

کارشناسان امنیتی و رمزگذاری دانشگاه جانز هاپکینز به خبرگزاری رویترز اعلام داشتند که یک نقص عمده در نرم‌افزار موبایلی اپل مشاهده شده است که به هکر‌ها امکان رهگیری ایمیل و دیگر ارتباطات کاربر را از طریق دسترسی به رمز‌گذاری‌ می‌دهد.

در صورتی که کاربر با استفاده از یک شبکه بی‌سیم نا امن مثلا با استفاده از wi-fi به اینترنت وصل شود، هکر‌ها می‌توانند به رمز‌گذاری ‌کاربر دست پیدا کرده و مبادلات بین کاربر و سایت‌های محافظت شده را مشاهده و یا تغییر دهند.

استاد رمزنگاری دانشگاه جانز هاپکینز ، این نقص امنیتی را فاجعه‌ای فراتر از  تصور ارزیابی می‌کند. وی بیان می‌کند که بدون اصلاح این نقص امنیتی، هکر می‌تواند خود را به جای کاربر جا بزند و حتی به اطلاعات مالی او نیز دست پیدا کند.

برخی محققان امنیتی  می‌گویند که نقص مشابهی نیز در نسخه‌های فعلی مک OSX وجود دارند که در لپ‌تاپ‌ها و سیستم‌های رومیزی اپل استفاده می‌شود.

البته تا به حال درباره این نقص امنیتی شفاف سازی نشده اما به نظر می‌رسد به روز رسانی‌ اخیر نرم‌افزار موبایلی اپل در واقع تلاشی برای وصله کرده این حفره امنیتی باشد.

شرکت اپل به تازگی آپدیت جدیدی از سیستم عامل موبایلی خود را با شماره نسخه iOS 7.0.6 منتشر کرده که برای رفع برخی مشکلات امنیتی پیش از ارائه iOS 7.0 برای آی‌دیوایس‌ها قابل دریافت است.

شایان ذکر است که نسخه‌های قبلی iOS در برخی وب‌سایت‌ها و برنامه‌ها دارای مشکلاتی در تأییدنامه SSL بودند که در آپدیت جدید رفع شده است./