أصدرت Apple تصحيحًا لثغرتين صفريتين تم استهدافهما (CVE-2023-41064، CVE-2023-41061)
قد قامت Apple بتصحيح ثغرتين صفريتين (CVE-2023-41064، CVE-2023-41061) تم استغلالهما لتوصيل برمجيات التجسس Pegasus التي تمتلكها مجموعة NSO.
سلسلة الاستغلال كانت قادرة على اختراق iPhones التي تعمل بأحدث إصدار من نظام التشغيل iOS (16.6) دون أي تفاعل من الضحية، وقد شاركت Citizen Lab هذه المعلومات.
الاستغلال تضمن مرفقات تحتوي على صور ضارة أُرسلت من حساب iMessage للمهاجم إلى الضحية.
حول الثغرات
CVE-2023-41064 هي ثغرة تم تجاوز تجاوز الذاكرة المؤقتة في إطار ImageI/O، الذي يسمح للتطبيقات بقراءة وكتابة معظم تنسيقات ملفات الصور. يمكن تشغيل الثغرة باستخدام صورة تم تصميمها بشكل ضار ويمكن أن تؤدي إلى تنفيذ شفرة تعسفية.
CVE-2023-41061 هي مشكلة في التحقق من صحة محفظة Apple، حيث يمكن للمستخدمين تخزين بطاقات الدفع والهويات وتذاكر الفعاليات وتذاكر السفر، إلخ. يمكن تشغيل الثغرة باستخدام مرفق تم تصميمه بشكل ضار ويمكن أن تؤدي إلى تنفيذ شفرة تعسفية.
تم الإبلاغ عن CVE-2023-41064 بواسطة Citizen Lab في Munk School التابعة لجامعة تورونتو، في حين تم اكتشاف CVE-2023-41061 بواسطة Apple بمساعدتهم، على الأرجح أثناء التحقق من وجود CVE-2023-41064.
تم إصلاح الثغرتين في فرع iOS 16. تم تضمين إصلاح لـ CVE-2023-41064 أيضًا في أحدث تحديث أمان لـ macOS Ventura (13.5.2)، ولـ CVE-2023-41061 في watchOS 9.6.2.
من المتوقع أن يتم نقل التصحيحات إلى فروع الإصدارات القديمة من iOS وiPadOS وmacOS قريبًا.
سلسلة استغلال لاستهداف المستخدمين ذوي المخاطر العالية
تم اكتشاف سلسلة الاستغلال – التي أطلق عليها Citizen Lab اسم BLASTPASS – عندما قاموا بتحليل جهاز شخص يعمل لمنظمة مجتمعية مقرها واشنطن، تحتوي هذه المنظمة على مكاتب دولية.
“يُظهر الاكتشاف الأخير مرة أخرى أن المجتمع المدني يتعرض لاستغلالات عالية التطور وبرامج التجسس المأجورة”، قالوا. “نتوقع نشر مناقشة أكثر تفصيلًا لسلسلة الاستغلال في المستقبل.”
يُنصح بتحديث أجهزة المستخدمين العاديين في أقرب وقت ممكن، ولكن المستخدمين الذين يتعرضون لهجمات إلكترونية مستهدفة ببرامج التجسس مثل Pegasus يجب أن يفكروا في تنشيط وضع الإغلاق.
“نحن نعتقد، وقام فريق أمان Apple Engineering and Architecture بتأكيد ذلك لنا، أن وضع الإغلاق يمنع هذا الهجوم بشكل خاص”، أشار Citizen Lab.
فكرة أخرى جيدة للمستخدمين الذين يعملون بأحدث إصدارات أنظمة التشغيل Apple هي تمكين Apple Rapid Security