نقطه ضعف امنیتی سیستم عامل جدید Apple iOS ۶ اصلاح شد

شرکت Apple یکماه پس از عرضه سیستم عامل جدید iOS ۶ به بازار، اکنون برای برطرف کردن چند نقطه ضعف امنیتی کشف شده، آنرا اصلاح کرده و نسخه به روز شده ۶٫۰٫۱ را منتشر نمود.

به گزارش افتانا (پایگاه خبری امنیت فناوری اطلاعات)،علاوه بر افزوده شدن امکانات جدید به سیستم عامل iOS ۶، بیش از ۲۰۰ نقطه ضعف امنیتی مختلف در آن شده بود و اکنون با عرضه نسخه ۶٫۰٫۱، چهار نقطه ضعف مهم دیگر در آن بطرف شده است. سیستم عامل Apple iOS بر روی گوشی های همراه iPhone و کامپیوترهای خشتی iPad این شرکت مورد استفاده قرار می گیرد.

در بین این چهار نقطه ضعف جدید، مهمترین نقطه ضعف در بخش Kernel سیستم عامل است که با سوءاستفاده از آن می توان امکان امنیتی ASRL یا Address Space Randomization Layout را دور زد و نشانی ها را در Kernel به دست آورد.

نقطه ضعف مهم دیگر در بخش Passcode Lock سیستم عامل iOS است که سوءاستفاده از آن دسترسی غیرمجاز به مجوزهای عبور و رمزهای ذخیره شده بر روی دستگاه را فراهم می آورد.

همچنین دو نقطه ضعف در WebKit، هسته اصلی مرورگر Safari، کشف و ترمیم شده است. یک نقطه ضعف مربوط به پردازش فرامین JavaScript و یک نقطه ضعف مربوط به پردازش فایل های گرافیکی از نوع SVG می شود.

با آنکه روش به روز رسانی خودکاری برای iOS وجود ندارد ولی طبق اعلام شرکت Apple، حدود ۸۰ درصد کاربران این سیستم عامل اقدام به ارتقاء به نسخه ۶٫۰٫۱ کرده اند.