نسخه به‌روز شده iOS 12.2 باگ دسترسی مخفیانه به میکروفن را بر‌طرف می‌کند - XNET | اخبار مقالات امنیت سایبری

روز گذشته، اپل نسخه 12.2 iOS را منتشر کرد که تعداد قابل توجهی از مشکلات امنیتی از جمله برخی که کاملاً نگران کننده هستند را برطرف می‌کند.

در مجموع، این شرکت 51 نقص امنیتی را بر‌طرف کرده است. احتمالاً در نگاه اول، وحشتناک‌ترین باگ امنیتی CVE 2019 است. این آسیب‌پذیری در ReplayKit اپل که توسط تعداد زیادی از برنامه‌های iOS مورد استفاده قرار می‌گیرد، شناسایی شده است. از مولفه Replaykit برای ضبط و پخش فایل‌های صوتی و ویدیویی استفاده می‌شود.

به گفته اپل، اشکال نرم‌افزاری موجود در این مولفه اجازه می‌دهد تا برنامه‌های مخرب بدون اطلاع کاربر به میکروفن‌ها دسترسی پیدا کرده، و مکالماتی را که در فواصل نزدیک جریان دارند، ضبط کنند.

یکی از مشکلات مهم دیگری که در این نسخه اصلاح شد GeoServices سیستم‌عامل iOS را تحت تاثیر قرار می‌دهد، این مولفه کار بر روی داده‌‌های مکان‌یابی را بر‌‌عهده دارد.

علاوه بر رفع مشکلات امنیتی برای iOS، اپل به‌روز رسانی‌های امنیتی دیگری را برای سایر محصولات خود از جمله macOS ،tvOS ،Safari ،Xcode، iTunes و iCloud ویندوز منتشر کرده است.

برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.