به گزارش کارگروه امنیت سایبربان؛ محققین بین ماه مارس و می 2021 از چهار آسیب پذیری امنیتی روز صفر در iOS14 اپل پرده برداری کردند. ادعا می شود حتی در جدیدترین نسخه های iOS 15 نیز همچنان این ایرادات رفع نشده است و سه آسیب پذیری در این نسخه موجود می باشد.
چهار آسیب پذیری شناسایی شده در iOS 14 طیف وسیعی از داده های آی او اس را تحت الشعاع قرار می داد و امکان دسترسی مهاجمین به اپلیکیشن، مرورگر و حتی داده های شخصی سلامت را صادر می کرد.
با اینکه برخی از مشکلات اصلاح شدند اما خیلی از آن ها همچنان پا برجا هستند. آسیب پذیری که امکان جمع آوری داده توسط برنامه های پیش فرض سیستم عامل را مهیا می کرد، در این نسخه آی او اس اصلاح شد. این داده ها شامل آیدی ایمیل اپل، نام کامل و توکن احراز هویت آیدی اپل می باشد.
اما سه آسیب پذیری باقی مانده دیگر عبارتند از:
- آسیب پذیری روز صفری که مهاجمین می توانند با استفاده از آن، لیست اپلیکیشن های نصب شده بر روی دستگاه را مشاهده کنند.
- مهاجمین می توانند با استفاده از این آسیب پذیری به اطلاعات وای فای دسترسی پیدا کنند.
- این آسیب پذیری ( مهمترین مورد ) به تمامی اپلیکیشن های نصب شده اجازه می دهد تا به اطلاعاتی مانند داده های پزشکی، داده های مربوط به سلامت شخصی، داده های مربوط به استفاده از دستگاه، داده هایی در مورد زمان نمایش، داده های مربوط به متعلقات دستگاه و داده های مربوط به مرورگر دسترسی پیدا کنند.
شرکت اپل متعهد شده تا این آسیب پذیری ها را در نسخه های بعدی iOS اصلاح کند.
