لا تنسى Apple أجهزتها القديمة. دليل آخر وجدنا بالأمس ، مع إطلاق iOS 12.5.5 ، وهو إصدار مخصص لجميع أجهزة iPhone و iPad توقفوا عن التحديث بإصدار iOS 13.
هذا التحديث الجديد مصححة ثلاث ثغرات تعتبر صفر يوم ، بما في ذلك برنامج ربما تم استغلاله بواسطة برنامج Pegasus التابع لشركة NSG Group الإسرائيلية.
ترتبط إحدى نقاط الضعف هذه بـ CoreGraphics. تسمح هذه الثغرة الأمنية للمهاجمين تنفيذ التعليمات البرمجية التعسفية على جهاز مستهدف عبر ملفات PDF متطرفة.
هذا الضعف ربما تم استغلالها في الممارسة العملية، وفقًا لوثيقة الدعم ، التي توضح بالتفصيل محتوى أمان التحديث.
الثغرة الأمنية CoreGraphics ، والتي تؤثر على النماذج Phone 5s و iPhone 6 و iPhone 6 Plus و iPad Air و iPad mini 2 و iPad mini 3 والجيل السادس من iPod touchتم اكتشافه من قبل Citizen Lab ، وهو مختبر متعدد التخصصات في كلية Munk للشؤون العالمية بجامعة تورنتو ، مما يشير أيضًا إلى أن NSO نشرت الاستغلال لتعزيز أداة Pegasus للبرامج الضارة.
في الأشهر الأخيرة ، اكتشف Citizen Lab العديد من ثغرات يوم الصفر المتعلقة ببرامج التجسس Pegasus ، والتي يُزعم أنها يتم استخدامه من قبل الحكومات الاستبدادية لاختراق أجهزة iPhone والرقابة عليها وغيرها من أجهزة iOS التي يستخدمها الصحفيون والنشطاء والمسؤولون الحكوميون وغيرهم من الأشخاص المعنيين.
في أغسطس ، أفيد أنه تم استخدام ناقل هجوم يسمى "ForcedEntry" تجاوز بروتوكولات أمان BlastDoor الجديدة من Apple في iMessages ، مما سمح بإدخال Pegasus في iPhone 12 Pro لناشط حقوقي من البحرين.
بعد وقت قصير من الإعلان عن هذا الخبر ، أصدرت Apple في سبتمبر تحديثًا لنظام iOS 14 حل هذا الخطأ ومنع تشغيل هذا البرنامج.