لم يكن من الممكن استغلال الثغرات الأمنية في البريد... تؤكد شركة Apple

أعلنت ZecOps، وهي وكالة أمنية في كاليفورنيا، يوم الأربعاء أنها حددت عيبين خطيرين، يمكن استغلال أحدهما دون تدخل المستخدم. وترد شركة أبل: هناك عيب واحد على الأقل، ولكن لم يكن من الممكن استغلاله ولن يشكل خطراً فورياً من حيث الأمن.

وتؤكد شركة أبل أن العيوب المكتشفة في البريد لم يتم استغلالها بعد. // المصدر: لورينز هيمان – Unsplash

وتفاحةتؤكد وجود خلل واحد على الأقل في تطبيق البريد الخاص بها، المثبت افتراضيًا على iPhone وiPad، وتلتزم المجموعة حاليًا بملاحظة مختلفة تمامًا عن تلك التي ذكرتها يوم الأربعاء وكالة الأمن كاليفورنيا ZecOps. وبالتالي تضمن شركة Apple أنها لم تجد "لا دليل» أن هذا الخلل تم استخدامه لإيذاء عملائه ويشير كذلك إلى أنه “لا يشكل أي خطر مباشر على المستخدمين". تحدثنا عن أصل اكتشاف ZecOps يوم الأربعاءاثنين من نقاط الضعف، بما في ذلك خلل خطير، بعد أن تم استخدامها بالفعل من قبل أفراد ضارين.

من المحتمل أن يتعرض أكثر من نصف مليار جهاز iPhone للخطر

اتصلت به وكالة الأنباء البريطانيةرويترز، يحتفظ Zuk Avraham، الرئيس التنفيذي لشركة ZecOps، بنسخة وكالته من خلال وعده بالعثور على دليل على ستة عمليات اقتحام على الأقل تم تنفيذها من خلال نقاط الضعف التي تم تسليط الضوء عليها في Mail. ويضيف الشخص المعني أنه اكتشف آثار هاكر تمكن من الاستفادة من هذه الثغرات في يناير 2018، دون أن يتمكن من تحديد هوية الأخير بشكل دقيق. التصريحات التي أشارت رويترز إلى أنها لم تتمكن من التحقق منها بشكل مستقل، ولكن يمكن أن يكون لها تأثير على أكثر من 500 مليون جهاز iPhone في جميع أنحاء العالم.

تم الكشف عن الثغرات الأمنية للبريد يوم الأربعاء بواسطة ZecOps، وسرعان ما أصبحت موضوعًا لرد رسمي من Apple، في نفس اليوم. أشارت شركة كوبرتينو بعد ذلك إلى أنها طورت تصحيحًا سيتم نشره عالميًا على الإصدار التالي من iOS 13 (iOS 13.4.5). لكن بالأمس، أخذت شركة آبل بعض الوقت لتتناقض جزئيًا مع استنتاجات زوك أبراهام.

تعد شركة ZecOps بإعلان أدلتها للعامة

«لقد قمنا بمراجعة تقرير الباحث بدقة، وبناءً على المعلومات المقدمة، خلصنا إلى أن هذه المشكلات لا تشكل خطراً مباشراً على مستخدمينا»، تقديرات أبل في بيان صحفي أرسل إلى رويترز. "وحدد الباحث ثلاث مشكلات في البريد، لكنها وحدها غير كافية لتجاوز الحماية الأمنية لأجهزة iPhone وiPad، ولم نعثر على أي دليل على استخدامها ضد عملائنا».

وتوعد شركة ZecOps، من جانبها، بتقديم كافة الأدلة التي بحوزتها على التطفل عندما تنشر شركة Apple التحديث الأمني ​​الخاص بها. وتشير الوكالة على وجه الخصوص إلى الهجمات ضد “العديد من المنظمات»، دون أن يقول المزيد في الوقت الحالي.


هل تعلم؟ تتيح لك أخبار Google اختيار الوسائط الخاصة بك. لا تفوتفراندرويدوآخروننوميراما.