Apple to Patch آسیب پذیری های مرورگر وب که بر MAC ها ، iPad ها و آیفون های اخیر تأثیر می گذارد

براساس داده های به اشتراک گذاشته شده امروز توسط دانشجویان Georgia Tech که این آسیب پذیری ها را کشف کرده اند ، دو حمله جدید در اجرای سوداگرانه وجود دارد که بر تراشه های اخیر اپل تأثیر می گذارد.

با نام Slap و Flop ، این دو نقص امنیتی می توانند به یک مهاجم اجازه دهند تا از یک صفحه وب مخرب برای جاسوسی از سایر صفحات وب استفاده کند و به مهاجمان دسترسی از راه دور به تاریخچه مرور ، داده های کارت اعتباری ، ایمیل ، اطلاعات مکان و موارد دیگر دسترسی پیدا کند. دسترسی فیزیکی به یک دستگاه لازم نیست و این حمله می تواند از طریق یک سایت مخرب انجام شود که از حفاظت های مرورگر اپل دور می زند.

چندین تراشه سری A اپل A و سری M تحت تأثیر قرار می گیرند ، از جمله M2 و بعد از آن و A15 و بعد که در دستگاه های زیر قرار دارند:

• نوت بوک های 2022 و بعد MAC
• دسک تاپ های 2023 و بعد MAC
• مدل های 2021 و بعدی iPad
• 2021 و بعداً آیفون ها

Slap و Flop به ترتیب در ماه مه 2024 و سپتامبر 2024 به اپل فاش شدند و در حالی که حملات هنوز مورد استفاده قرار نگرفته است ، محققانی که این موضوع را گزارش کرده اند گفته شده است که اپل قصد دارد در یک به روزرسانی امنیتی آینده به آسیب پذیری ها بپردازد.

اپل گفت کامپیوتر خونریزی که هنوز نقص ها را لکه دار نکرده است. اپل گفت: “ما می خواهیم از محققان بخاطر همکاری آنها تشکر کنیم زیرا این اثبات مفهوم درک ما از این نوع تهدیدها را پیشرفت می کند.” “بر اساس تجزیه و تحلیل ما ، ما اعتقاد نداریم که این مسئله خطر فوری را برای کاربران ما ایجاد می کند.”

Slap Safari را تحت تأثیر قرار می دهد ، در حالی که فلاپ روی سافاری و کروم تأثیر می گذارد. مرورگرهای دیگر مانند Firefox نیز ممکن است تحت تأثیر قرار گیرند ، اما آزمایش نشده اند. هیچ مدرکی مبنی بر اجرای سیلی و فلاپ در طبیعت وجود ندارد.

جزئیات مربوط به نحوه کار سیلی و فلاپ در وب سایت اختصاص داده شده برای توضیح آسیب پذیری ها.