حفره امنیتی iOS13 امکان دسترسی به اطلاعات مخاطبین را برای هکرها ممکن می‌سازد

در حالی که طرفداران اپل برای عرضه نسخه جدید سیستم عامل iOS 13 لحظه شماری می‌کنند، محققان امنیتی متوجه یک باگ دردسر ساز در iOS 13 شده‌اند. بر اساس اطلاعات منتشر شده، هکرها می‌توانند با استفاده از حفره امنیتی موجود به فهرست مخاطبین ذخیره شده در آیفون‌های مجهز به iOS 13 دسترسی پیدا کنند.

اخیراً یک محقق امنیتی با انتشار گزارشی مدعی شده است که در iOS 13 یک باگ امنیتی وجود دارد که هکرها می‌توانند با استفاده از آن صفحه قفل گوشی‌های آیفون را دور بزنند و به فهرست مخاطبین ذخیره شده دسترسی پیدا کنند؛ البته برای انجام این کار هکرها باید به شکل فیزیکی به گوشی قربانی دسترسی داشته باشند و همچنین هکرها برای دستیابی به لیست مخاطب می توانند از پشتیبانی صوتی Siri در تماس FaceTime استفاده کنند.

خوشبختانه در این حفره امنیتی امکان دسترسی به سایر اطلاعات شخصی مانند ویدئو عکس‌های کاربران وجود ندارد و صرفا اطلاعات مربوط به مخاطبین مانند شماره تماس، آی دی شبکه‌های اجتماعی، آدرس ایمیل و سایر اطلاعات ذخیره شده برای مخاطب قابل دسترسی است.

این محقق امنیتی پیش از این باگ امنیتی مشابهی را در iOS 12.1 پیدا کرده بود که امکان دور زدن قفل صفحه نمایش را فراهم می‌کرد، اما با وجود گزارش این موضوع به تیم اپل، همچنان این باگ امنیت وجود دارد و کوپرتینویی‌ها برای رفع آن اقدام نکرده‌اند. به گفته این محقق امنیتی، حفره امنیتی موجود در iOS 13 مربوط به iOS 12.1 است و اپل با نادیده گرفتن این موضوع، این حفره امنیتی را به نسخه جدید سیستم عامل خود منتقل کرده است.

در واقع، تمام محصولاتی که بروزرسانی iOS 13 را دریافت کنند، از این مشکل امنیتی رنج خواهند برد و تا این لحظه اپل هیچ واکنشی نسبت به این موضوع نشان نداده و برای برطرف کردن آن هیچ اقدامی نکرده است؛ البته گفته می‌شود که اپل قصد دارد تا این مشکل امنیتی را در بروزرسانی iOS 13.1 رفع کند. iOS 13 در تاریخ 19 سپتامبر برای کاربران محصولات اپل منتشر خواهد شد و به احتمال بسیار زیاد بروزرسانی نسخه 13.1 با هدف رفع مشکلات امنیتی در تاریخ 30 سپتامبر عرضه می‌شود.