يمرس : غوغل تحذر آبل.. السرية بمعالجة الثغرات تهدد المستخدمين

وسائل اعلام اسرائيلية: هجوم اسرائيلي أمريكي شاركت فيه عشرات المقاتلات ضد اهداف في اليمن وقفة نسائية في حجة بذكرى الصرخة ثلاثة مكاسب حققها الانتقالي للجنوب شركة النفط توضح حول تفعيل خطة الطوارئ وطريقة توزيع البنزين عشرات الغارات استهدفت ثلاث محافظات برعاية من الشيخ راجح باكريت .. مهرجان حات السنوي للمحالبة ينطلق في نسخته السادسة رسالة من الظلام إلى رئيس الوزراء الجديد الافراج عن موظفة في المعهد الديمقراطي الأمريكي الثقافة توقع اتفاقية تنفيذ مشروع ترميم مباني أثرية ومعالم تاريخية بصنعاء تواصل اللقاءات القبلية لإعلان النفير العام لمواجهة العدوان الامريكي سوريا .. انفجار الوضع في السويداء بعد دخول اتفاق تهدئة حيز التنفيذ من أسبرطة إلى صنعاء: درس لم نتعلمه بعد وزير الصحة يدشن حملات الرش والتوعية لمكافحة حمى الضنك في عدن الخليفي والمنتصر يباركان للفريق الكروي الأول تحقيق كأس 4 مايو بمتابعة من الزبيدي.. إضافة 120 ميجا لمحطة الطاقة الشمسية بعدن الرهوي يناقش مع الوزير المحاقري إنشاء منصة للأسر المنتجة الزعوري يبحث مع الأمم المتحدة تعزيز حماية وتمكين المرأة في اليمن الكثيري يبحث مع فريدريش إيبرت فتح آفاق دعم دولي للجنوب وزارة الشباب والرياضة تكرم موظفي الديوان العام ومكتب عدن بمناسبة عيد العمال إلى رئيس الوزراء الجديد عطوان ..لماذا سيدخل الصّاروخ اليمني التّاريخ من أوسعِ أبوابه مليون لكل لاعب.. مكافأة "خيالية" للأهلي السعودي بعد الفوز بأبطال آسيا أرواحهم في رقبة رشاد العليمي.. وفاة رجل وزوجته في سيارتهما اختناقا هربا من الحر الأرصاد تتوقع أمطاراً رعدية بالمناطق الساحلية والجبلية وطقساً حاراً بالمناطق الصحراوية تفاصيل جديدة لمقتل شاب دافع عن أرضه بالحسوة برصاص من داخل مسجد بيع شهادات في جامعة عدن: الفاسد يُكافأ بمنصب رفيع (وثيقة) من أين تأتي قوة الحوثيين؟ رسميًا.. بايرن ميونخ بطلًا للبوندسليجا تشيلسي يضرب ليفربول ويتمسك بأمل الأبطال تدشين برنامج ترسيخ قيم النزاهة لطلاب الدورات الصيفية بمديرية الوحدة بأمانة العاصمة بدء تنفيذ قرار فرض حظر على الملاحة الجوية لمطارات الكيان نائب رئيس مجلس القيادة الرئاسي الدكتور عبدالله العليمي يعزي في استشهاد عمر عبده فرحان وسائل إعلام غربية: صدمة في إسرائيل..الصاروخ اليمني يحرق مطار بن غوريون يادوب مرت علي 24 ساعة"... لكن بلا كهرباء! وزير الصحة ومنظمات دولية يتفقدون مستشفى إسناد للطب النفسي قدسية نصوص الشريعة صرخةُ البراءة.. المسار والمسير فيما مصير علي عشال ما يزال مجهولا .. مجهولون يختطفون عمه من وسط عدن اليمن الصوت الذي هزّ عروش الظالمين متى نعثر على وطن لا نحلم بمغادرته؟ تطور القدرات العسكرية والتصنيع الحربي الاجتماع ال 19 للجمعية العامة يستعرض انجازات العام 2024م ومسيرة العطاء والتطور النوعي للشركة: «يمن موبايل» تحافظ على مركزها المالي وتوزع أعلى الارباح على المساهمين بنسبة 40 بالمائة ملفات على طاولة بن بريك.. "الاقتصاد والخدمات واستعادة الدولة" هل يخترق جدار الأزمات؟ المصلحة الحقيقية أول النصر صرخة أمريكا بين صناعة الأساطير في هوليود وواقع الهشاشة مرض الفشل الكلوي (3) التحذير من شراء الأراضي الواقعة ضمن حمى المواقع الأثرية وسط إغلاق شامل للمحطات.. الحوثيون يفرضون تقنينًا جديدًا للوقود إلى متى سيظل العبر طريق الموت ؟!! قيادي حوثي يفتتح صيدلية خاصة داخل حرم مستشفى العدين بإب ريال مدريد يحقق فوزًا ثمينًا على سيلتا فيغو أطباء تعز يسرقون "كُعال" مرضاهم (وثيقة) الأهلي السعودي يتوج بطلاً لكأس النخبة الآسيوية الأولى المعهد الثقافي الفرنسي في القاهرة حاضنة للإبداع مقاومة الحوثي انتصار للحق و الحرية مقاومة الحوثي انتصار للحق و الحرية القاعدة الأساسية للأكل الصحي

شكرا على الإبلاغ!

سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.

غوغل تحذر آبل.. السرية بمعالجة الثغرات تهدد المستخدمين

الغد الحدث نت نشر في عدن الغد يوم 24 - 10 - 2018

قامت شركة آبل مؤخرًا بإصلاح مجموعة من الثغرات الأمنية شديدة الخطورة التي تم الإبلاغ عنها من قِبل الباحثين في الفريق الأمني التابع لشركة غوغل الذي يحمل اسم Project Zero، وهو اسم فريق من المحللين الأمنيين الذين تستخدمهم جوجل ومهمتهم إيجاد نقاط الضعف التي يمكن استغلالها للقيام بعمليات قرصنة أو شن هجمات إلكترونية.
وقد شجعت هذه الخطوة فريق غوغل الأمني على تحذير آبل مرة أخرى، بأن طريقة إصلاح عيوب الأمان في نظامي التشغيل آي أو إس iOS وماك أو إس MacOS بدون توثيقها في تقارير الأمان العامة تُمثل تهديدًا كبيرًا على أمن وخصوصية المُستخدمين.
في حين أن الأخبار الجيدة تفيد بأن شركة آبل قامت بإصلاح العيوب قبل انتهاء المهلة المحددة من فريق جوجل الأمني لإصلاح أو الكشف عن الخلل الذي وجدته، فقد ذكر إيفان فراتريك Ivan Fratric بأن هذه الطريقة تهدد المستخدمين حيث أن آبل لم تقدم لهم سبب واضح لماذا يجب تثبيت التحديث، وبناء عليه لم يكن الكثير منهم على علم بمدى أهمية التحديث الأخير.
تأتي الانتقادات هذه المرة من إيان بير Ian Beer أحد أعضاء فريق جوجل، الذي تم تقديره والاعتراف بمجهوداته من قبل شركة آبل بعد عثوره على العشرات من العيوب الأمنية الخطيرة في نظامي التشغيل iOS و MacOS على مر السنين.
قام Beer بنشر مقال على مدونة Project Zero حول العديد من نقاط الضعف في الإصدار السابع من نظام التشغيل آي أو إس iOS 7 اكتشفها في عام 2014 والتي تشترك مع العديد من الأخطاء التي وجدها في إصدار iOS 11.4.1.
يقول Beer إنه لم يتم ذكر أي من هذ الأخطاء أو نقاط الضعف في الإصدارات الأحدث في نشرة الأمن الخاصة بنظام التشغيل iOS 12 على الرغم من قيام آبل بإصلاحها، وأن غياب المعلومات حول الأخطاء الأمنية يعتبر إجراء غير صحيح حيث لن يتمكن مستخدمي نظام iOS من معرفة هذه الأخطاء وإدراك أهمية تثبيت الإصدار الأحدث، لأنه حتى الآن لم تقم شركة آبل بتخصيص قائمة بنقاط الضعف والاختراقات الأمنية الشائعة والمعروفة اختصارًا باسم CVEs، أو الإقرار علناً أنها قامت بإصلاحها في نظام iOS 12″.
كما أضاف: "في رأيي، يجب أن تذكر نشرة الأمن الأخطاء الأمنية التي تم إصلاحها، لأن عدم القيام بذلك لن يوفر حافزًا للأشخاص لتحديث أجهزتهم حيث يبدو أن هناك عددًا أقل من الإصلاحات الأمنية التي حدثت بالفعل وأنه لا يوجد فرق كبير بين الإصدار الأحدث والإصدار الذي يَستخدمونه".
في حالات أخرى مثل الثغرة الأمنية التي أبلغ عنها Beer قامت آبل بالفعل بتخصيص CVE لها، لكنها لم تقم بتحديث نشرة الأمن ذات الصلة حتى الآن لتفيد بإتمام الإصلاح، وبالمثل قامت آبل بتخصيص CVE-2018-4337 لمشكلة أخرى في نظام iOS، والتي تم إصلاحها في نظام التشغيل iOS 12، ولكن لم يتم العثور عليها في نشرة الأمن الخاصة بنظام التشغيل iOS 12.
وأشار Beer أن الأمر لن يتوقف على أنه سيكون غير مُشجع للمستخدمين على تحديث أنظمة تشغيل أجهزتهم سواء كانت هواتف آيفون أو أجهزة آيباد أو أجهزة ماك، ولكن عدم اعتراف شركة آبل علنًا بالأخطاء الأمنية وإصلاحها يعني أنه ليس هناك طريقة لمعرفة ما إذا كانت المشكلة مكررة فربما وجدها باحث آخر بالفعل.

انقر هنا لقراءة الخبر من مصدره.