شنبه 14 مهر 1403 - 05:31
این آسیبپذیری خطرناک میلیونها اپلیکیشن iOS را در معرض تهدید قرار داد
دیجیاتو/ کارشناسان امنیتی در یکی از ابزارهای پرکاربرد برنامهنویسی آسیبپذیری خطرناکی را کشف کردهاند که حدود 3 میلیون اپلیکیشن iOS و macOS را به خطر میاندازد و ممکن است هکرها برای حملات سایبری از آن استفاده کنند. این آسیبپذیری حدود 10 سال در ابزار متنباز CocoaPods وجود داشته است.
براساس گزارش EVA Information Security، آسیبپذیری کشفشده در ابزار CocoaPods میتواند مشکلات بزرگی برای طیف گستردهای از برنامههای iOS و MacOS ایجاد کند. به گفته محققان امنیتی، این مشکل میتواند هزاران اپ محبوب را تحتتأثیر قرار دهند؛ مانند نتفلیکس، اسنپچت، فیسبوک مسنجر، مایکروسافت تیم و تیکتاک.
آسیبپذیری CocoaPods و هزاران اپلیکیشن iOS در معرض خطر
ابزار مفید CocoaPods این امکان را به توسعهدهندگان میدهد تا کدهای شخص ثالث را از طریق کتابخانههای متنباز در برنامههایشان ادغام کنند. وقتی کتابخانهای بهروزرسانی میشود، برنامههایی که عضو آن هستند نیز خودکار آخرین بهروزرسانیها را دریافت میکنند.
طبق گفته محققان، حدود 3 میلیون اپلیکیشن iOS و macOS که با CocoaPods ساخته شدهاند، حدود 10 سال است که آسیبپذیر بودهاند. محققان کشف کردند که این آسیبپذیری میتواند راهی برای هکرها فراهم کند تا به دادههای حساس برنامه مانند جزئیات کارت اعتباری، سوابق پزشکی و مطالب خصوصی دسترسی پیدا کنند. این دادهها میتوانند برای اهداف مختلفی، مانند کلاهبرداری، باجخواهی و جاسوسی، استفاده شوند.
این آسیبپذیری در واقع نتیجه انتقال ناقص سرورهای CocoaPods در سال 2014 بود که هزاران بسته نرمافزاری را بهاصطلاح «یتیم» کرد (مالک آن بسته مشخص نیست.)؛ نکته اصلی این است که هنوز بسیاری از این بستهها بهطور گسترده در کتابخانههای این ابزار استفاده میشوند.
هکر میتواند با استفاده از API عمومی و آدرس ایمیل که در کد منبع CocoaPods موجود است، ادعای مالکیت هریک از این بستهها را بکند؛ سپس این امکان به مهاجم داده میشود که کد منبع اصلی را با کد مخرب خودش جایگزین کند. هرچند این باگها برطرف شدهاند، شدت این آسیبپذیری و مدت طولانی وجود آن در برنامهها باعث میشود بسیاری از اپها بهصورت بالقوه در معرض خطر قرار داشته باشند. توسعهدهندگان باید ضمن بهروزرسانی برنامههایشان، مطمئن شوند به اپهایشان رخنه نشده باشد. البته محققان میگویند هنوز هیچ مدرکی دال بر بهخطرافتادن برنامهها پیدا نکردهاند.
پربیننده ترین
-
عکس مسی درآمد؛ آخرین توپ طلا با آرایشگر ویژه!
-
10 جایزه 5 میلیون تومانی برای کاربران آخرین خبر (مهلت شرکت در مسابقه تا 9 آذر تمدید شد.)
-
10 جایزه 5 میلیون تومانی برای کاربران آخرین خبر (مهلت شرکت در مسابقه تا 9 آذر تمدید شد.)
-
آخرین وضعیت راهها در چهارمین روز از سال جدید؛ محور چالوس از شنبه دوباره بسته میشود
-
زنده؛ بیرانوند در یک قدمی استقلال
-
"دنا پلاس اتومات" بخریم یا "تارا اتومات؟"/ مقایسه اختصاصی "آخرینخودرو" از دو خودروی پرطرفدار
-
چالش/ بازیکن داخل تصویر رو حدس بزن (16)
-
5 نشانه ضعیف شدن ریه ها و بهترین روش تقویت آن چیست؟
-
لندکروزر یا ۲۰۶؟ / مقایسه جالب "آخرینخودرو" به بهانه سخنان جنجالی میرسلیم
-
سپ، برترین شرکت در خاورمیانه شد
-
چالش/ بازیکن داخل تصویر رو حدس بزن (28)
-
ویدیو تست و بررسی فیدلیتی پرایم جدید در آخرین خودرو
-
چالش/ بازیکن داخل تصویر رو حدس بزن (14)
-
لحظه به لحظه با جدال پرسپولیس مقابل النصر
-
چالش/ بازیکن داخل تصویر رو حدس بزن (22)
-
یحیی مچ ساپینتو را خواباند / برد ارزشمند پرسپولیس در صدمین شهرآورد
-
چالش/ بازیکن داخل تصویر رو حدس بزن (19)
-
چالش/بازیکن داخل تصویر رو حدس بزن (11)
آخرین اخبار
-
باشگاه مس رفسنجان: این دومین هفته پیاپی است که مس با اشتباهات داوری و به دلیل نبود VAR مغلوب میشود
-
بدهی 400 میلیاردی استقلال به سهامدار پرسپولیس
-
وی ای آر دائمی بالاخره به تبریز رسید
-
لحظات عجیب و فراموشنشدنی مایک دین در دنیای داوری؛ از خطا روی بازیکن تا خوشحالی پس از گل تاتنهام!
-
برتری پرگل اصفهانیها برابر حریف عراقی در دیدار دوستانه
-
چالش ستارگان الهلال در تمرینات اینتیم
-
توضیح گزاشگر جوان؛ کمال و چشمهای قشنگش!
-
عیسی: خانمها، آقایان عذر میخواهم
-
بهترین گل های مدافعین اینتر
-
میلوتین اسمایچ، به دلیل گاز گرفتن اوون پیک به هشت جلسه محرومیت و ۱۵ هزار پوند جریمه محکوم شد
-
ویدیوی رسمی معرفی گلکسی تب S10 را تماشا کنید
-
ویدیوی آنباکس رسمی گلکسی تب S10 را تماشا کنید
-
رقص بازیکنان آلومینیوم پس از پیروزی برابر ذوب آهن
-
پوگبا پس از کاهش محرومیت؛ بالاخره کابوس تمام شد!
-
آخرین وضعیت ورزشگاه تختی
سایر اخبار مرتبط
نظرات
ثبت نظر
مهمترین اخبار
قدرت خرید خانوارهای ایرانی در گروی تورم
جمعه 13 مهر 1403 - 21:45:00
پیش بینی قیمت دلار ۱۴ مهر ۱۴۰۳
جمعه 13 مهر 1403 - 22:15:00
پیش بینی قیمت طلا و سکه ۱۴ مهر ۱۴۰۳
جمعه 13 مهر 1403 - 22:00:00
غول اقتصادی نوظهور اروپا
جمعه 13 مهر 1403 - 21:30:00
برترینهای هفته در بورس کالا را بشناسید
جمعه 13 مهر 1403 - 21:00:00