Texnologiya sahəsindəki məlumatlara görə, Apple bəzi iPhone istifadəçilərinə "son dərəcə mürəkkəb bir hücumda" istifadə edilmiş ola biləcək bir təhlükəsizlik boşluğu barədə təcili xəbərdarlıq göndərib.

Şirkət, 26 oktyabr tarixində iPhone XS, iPhone XS Max və iPhone XR modelləri üçün iOS 18.7.11 yeniləməsini təqdim etdi. Bu yeniləmə, təcavüzkarların xüsusi hazırlanmış fayllar vasitəsilə cihazda zərərli kod icra etməsinə imkan verə biləcək həmin təhlükəsizlik boşluğunu aradan qaldırır.

Təhlükəsizlik boşluğunun təfərrüatları

Sözügedən boşluq, Apple cihazlarında şəkillərin və vizual məzmunun emal edilməsinə, həmçinin onların ekranda əks olunmasına cavabdeh olan "CoreGraphics" komponentinə təsir edir. CVE-2026-86950 kodu ilə izlənilən bu boşluq, məlumatların onlara ayrılmış yaddaş sahəsindən kənara yazılmasına imkan verən bir qüsurla əlaqəlidir və bu da zərərli kodun icra olunmasına yol aça bilər.

Apple bildirib ki, iOS 27-dən əvvəlki versiyalarda mövcud olan bu boşluq, "müəyyən şəxsləri hədəf alan, son dərəcə mürəkkəb bir hücumda" istifadə edilmiş ola bilər. Şirkət, Meta-nın məhsul təhlükəsizliyi komandasından daxil olan məlumat əsasında, yaddaş sərhədlərinin yoxlanılması mexanizmini təkmilləşdirərək problemi həll etdiyini açıqlayıb.

Yeniləmə həmçinin daha iki təhlükəsizlik boşluğu üçün düzəlişləri ehtiva edir:
Kameraya giriş: Bu qüsur, zərərli bir tətbiqin istifadəçinin icazəsi olmadan kameradan istifadə etməsinə imkan verə bilər.

Şəxsi məlumatların ifşası: Digər bir qüsur isə həssas məlumatların sızmasına səbəb ola bilər. Apple, bu boşluqların real hücumlarda istifadə edilib-edilmədiyini təsdiqləməyib.

Bundan əlavə, Calif.io-nun təhlükəsizlik üzrə tədqiqatçıları qeyd ediblər ki, boşluqdan istifadə etmək üçün xüsusi şriftlə hazırlanmış PDF faylı vasitəsilə yaddaşın zədələnməsi (memory corruption) baş verə bilər. Onların apardığı təhlil WhatsApp ilə əlaqə ehtimalını ortaya qoysa da, tətbiqin real hücumlarda istifadə edildiyini təsdiqləməyib və ya hücumların necə həyata keçirildiyini izah etməyib.

Apple həmçinin yeddinci nəsil iPad modelləri üçün iPadOS 18.7.11 yeniləməsini də yayımlayıb.

Yeniləməni necə quraşdırmaq olar?

Apple, təsirə məruz qalan cihazların istifadəçilərinə aşağıdakı addımları izləyərək ən son yeniləməni mümkün qədər tez quraşdırmağı tövsiyə edir:

- "Settings" (Parametrlər) bölməsini açın və "General" (Ümumi) seçimini edin.
- Mövcud yeniləmələri yoxlamaq üçün "Software Update" (Proqram təminatı yeniləməsi) üzərinə toxunun. - Yüklə və Quraşdır seçimini edin, sonra ekrandakı təlimatları izləyin.
- Quraşdırma tamamlandıqdan sonra yeni versiyanın quraşdırıldığını yoxlayın.

Telefonu şarj cihazına və Wi-Fi şəbəkəsinə qoşulu saxlayarkən yeniləmədən əvvəl məlumatların ehtiyat nüsxəsini çıxarmaq məsləhətdir.

Mövcud versiya iPhone modelindən asılı olaraq dəyişə bilər. Buna görə də Apple müəyyən bir versiyanı axtarmaq əvəzinə cihazın parametrlərində göstərilən ən son uyğun yeniləməni quraşdırmağı tövsiyə edir.

İstifadəçilər gələcək təhlükəsizlik düzəlişlərinin mövcud olduqda quraşdırıldığından əmin olmaq üçün Proqram Təminatı Yeniləmə parametrlərində avtomatik yeniləmələri də aktivləşdirə bilərlər.

Reportyor.az 


KARUSEL / İQTİSADİYYAT