اپل آسیب پذیری بحرانی را که CRYPTER شما را به خطر می اندازد ، تصحیح می کند – U.Today

یک به روزرسانی امنیتی اضطراری برای iOS 18.6 توسط اپل ، 2 iPados 18.6.2 و MacOS و Imageio (CV-2025-43300) برای رسیدگی به کسری مهم امنیتی صفر منتشر شد. این آسیب پذیری ، که قبلاً در طبیعت وحشی مورد استفاده قرار می گیرد ، به دزدان دریایی رایانه ای اجازه می داد تا از کیف پول های خالی برای عملکرد بدوی استفاده کنند ، مانند باز کردن تصاویر برای به خطر انداختن ایمنی دستگاه و برای کاربران ارز رمزنگاری.

موضوع اساسی

این نقص باعث ایجاد مشکل تبعید در Imageio می شود ، که سیستم پردازش پرونده های تصویر در iOS ، iPados و MacOS اپل است. تصاویر ناخوشایند را می توان توسط مهاجمان به قصد مختل کردن حافظه هنگام نمایش یا باز شدن ایجاد کرد.

به گفته اپل ، یک حمله بسیار پیشرفته با هدف برخی از افراد در حال حاضر از این شکنندگی استفاده کرده است. علیرغم عدم وجود ویژگی ها ، اپل اعتراف کرد که از بهره برداری فعال آگاه است.

رمزنگاری چگونه تحت تأثیر قرار می گیرد؟

این نوع سوء استفاده از روز صفر به ویژه برای صاحبان ارز رمزنگاری خطرناک است. سوءاستفاده مؤثر ممکن است به دزدان دریایی رایانه اجازه دهد تا به دستگاه دسترسی پیدا کنند و از آن برای حرکت مانند نرم افزار جاسوسی ، صرفه جویی در کلیدها یا سرقت اطلاعات تأیید اعتبار استفاده کنند. در اصل ، اگر سوئیچ های ویژه ، جملات بذر یا اطلاعات ورودی تغییر عمومی یا بد ذخیره شده باشد ، یکی از دزدان دریایی می تواند به دارایی های ارز رمزنگاری یکی از دزدان دریایی دسترسی داشته باشد.

شما همچنین می توانید دوست داشته باشید

از آنجا که برنامه های کاربردی موبایل و دسک تاپ برای کیف پول ارز رمزپایه و بورس اوراق بهادار مورد نیاز است ، آیفون ، آی پد یا مک دسترسی مستقیم به دارایی های یک کاربر را فراهم می کند. در بسیاری از موارد ، این فقط می تواند سوءاستفاده را به دلیل دسترسی به حافظه ، فقط گرفتن یا باز کردن تصویر فعال کند.

به همین دلیل ، کمپین های شکار هویت را می توان با مخفی کردن خود به عنوان پسوندهای تصویری بی ضرر ، انتشارات رسانه های اجتماعی یا حتی آثار هنری مرتبط با NFT توزیع کرد.

اگر از iOS ، iPados یا MacOS استفاده می کنید ، باید فوراً آن را به روز کنید. از آنجا که استفاده از ارزهای رمزپایه همچنان در حال رشد است ، مهاجمان بیشتر روی نقص هایی تمرکز می کنند که به آنها امکان می دهد با هدف قرار دادن سیستم عامل ، رمزگذاری کیف پول خود را طی کنند. ایمنی در سطح دستگاه به عنوان ایمنی blockchain به همان اندازه مهم است.