🔻کابوس امنیت در اپل: این آسیب‌پذیری وصله نمی‌شود

🔹گروهی از محققان امنیتی یک کد مخرب عملیاتی با نام usbliter8 را منتشر کرده‌اند که به مهاجم اجازه می‌دهد کدهای دلخواه خود را در سطح SecureROM (حافظه اصلی بوت) تراشه‌های A12 و A13 اپل اجرا کند.

🔹 نکته نگران‌کننده اینجاست که این کد امنیتی در مرحله ساخت تراشه در کارخانه درون سخت‌افزار حک شده است؛ بنابراین هیچ به‌روزرسانی نرم‌افزاری قادر به رفع آن نیست.

🔹البته خطر این حمله برای کاربران عادی، پایین است؛ چرا که مهاجم باید به صورت فیزیکی به دستگاه دسترسی داشته باشد و از ابزارهای خاصی استفاده کند. با این حال، در محیط‌های حساس و سازمانی، این خبر به معنای یک زنگ خطر جدی است.

#آسیب‌پذیری #اپل


@ITSecurityComputer