تحذير لمستخدمى أبل.. هذه المنتجات معرضة للخطر وتحتاج لتحديث عاجل

أصدر فريق الاستجابة لطوارئ الكمبيوتر الهندي تنبيهًا أمنيًا بشأن العديد من الثغرات الأمنية التي تؤثر على منتجات Apple المختلفة. وفقًا للتحذير، فإن هذه الثغرات الأمنية، إذا تم استغلالها، قد تسمح للمهاجمين بالوصول غير المصرح به إلى المعلومات الحساسة والتحكم في أجهزتك، وحتى شن هجمات رفض الخدمة (DoS).

تم وضع علامة “مرتفع” على تصنيف مخاطر المنظمة الحكومية، مما يشير إلى الحاجة الملحة لمعالجة هذه المشكلات على الفور.

ما هي المخاطر؟

وفقًا لـ CERT-In Advisory، فإن منتجات Apple بدءًا من أجهزة iPhone وiPad إلى أجهزة Mac وساعات Apple معرضة للعديد من العيوب الأمنية.

إذا لم يتم تصحيحها، يمكن للمهاجمين استغلال نقاط الضعف هذه “للوصول إلى المعلومات الحساسة، وتنفيذ تعليمات برمجية عشوائية، وتجاوز القيود الأمنية، والتسبب في شروط رفض الخدمة (DoS)، وتجاوز المصادقة، والحصول على امتيازات مرتفعة وتنفيذ هجمات انتحال على النظام المستهدف”. . نقلا عن الهند اليوم.

بكلمات أبسط، إذا لم يتم الاهتمام بالثغرات الأمنية التي تم الإبلاغ عنها، فقد يسمح ذلك للمتسللين باستغلال منتجات Apple ومنحها التكرار من أجل:

سرقة المعلومات الحساسة: يمكن للمتسللين الوصول إلى بياناتك الشخصية، بما في ذلك كلمات المرور وجهات الاتصال والصور وحتى المعلومات المالية.

السيطرة على أجهزتك: يمكن للجهات الخبيثة اختطاف جهازك وتثبيت البرامج الضارة واستخدامه لأغراضهم الخاصة.

تعطيل الخدمات: يمكن لهجمات DoS أن تطغى على جهازك بحركة المرور، مما يجعله غير قابل للاستخدام.

تجاوز القيود الأمنية: يمكن للمهاجمين تجاوز الإجراءات الأمنية والحصول على وصول غير مصرح به إلى نظامك.

امتيازات مرتفعة: يمكن للمتسللين تصعيد وصولهم والتحكم الكامل في جهازك.

برامج أبل المتضررة

تؤثر الثغرات الأمنية على مجموعة واسعة من برامج Apple، بما في ذلك:

iOS: الإصدارات السابقة لـ 17.2 و16.7.3

iPadOS: الإصدارات الأقدم من 17.2 و16.7.3

macOS: إصدارات Sonoma قبل 14.2، وإصدارات Ventura قبل 13.6.3، وإصدارات Monterey قبل 12.7.2

tvOS: الإصدارات السابقة لـ 17.2

watchOS: الإصدارات الأقدم من 10.2

Safari: الإصدارات السابقة لـ 17.2

إجراءات السلامة

لحماية أجهزتك، يطلب CERT-In من المستخدمين اتخاذ إجراء فوري، بما في ذلك تحديث البرامج.

فيما يلي بعض الإجراءات الأمنية العاجلة التي اقترحها CERT-In

قم بتحديث برنامجك على الفور: أصدرت Apple تصحيحات أمنية لمعالجة نقاط الضعف هذه.

قم بتحديث جميع أجهزة Apple الخاصة بك (iPhone وiPad وMac وApple Watch) إلى أحدث الإصدارات المتوفرة.

إعطاء الأولوية للثغرات الأمنية الحرجة: انتبه بشكل خاص إلى تحديث إصدارات iOS وiPadOS، حيث يتم استغلال CVE-2023-42916 وCVE-2023-42917 بشكل نشط.

تمكين التحديثات التلقائية: قم بتشغيل التحديثات التلقائية على أجهزتك لضمان حصولك على تصحيحات الأمان المستقبلية بمجرد توفرها.

كن حذرا مع الروابط والمرفقات.

تجنب النقر على الروابط المشبوهة أو فتح المرفقات غير المعروفة، حيث يمكن استخدامها لاستغلال نقاط الضعف هذه.

استخدم كلمات مرور قوية وقم بتمكين المصادقة الثنائية:

استخدم كلمات مرور قوية وفريدة لجميع حسابات Apple الخاصة بك وقم بتمكين المصادقة الثنائية لمزيد من الأمان.