الرئيسية / الاخبار / فريق بانغو ينشر تقرير يسلط الضوء على نقاط الضعف في نواة نظام التشغيل iOS 8.4.1

فريق بانغو ينشر تقرير يسلط الضوء على نقاط الضعف في نواة نظام التشغيل iOS 8.4.1

windknown، العضو في فريق بانغو، نشر اليوم تقريرا على موقع بانغو الرسمي يحدد العديد من الثغرات في نظام التشغيل iOS 8.4.1، أحدث البرامج الثابتة لأجهزة ايفون و ايباد.

Pangu-iOS-8-icon

التقرير، بعنوان ثغرات أمنية في نواة iOS 8.4.1 في AppleHDQGasGaugeControl، يبرز ثلاث ثغرات مختلفة الموجودة في نظام التشغيل iOS 8.4.1: خلل تجاوز سعة، خلل الوصول إلى الذاكرة المتجهة إلى خارج، وخلل التجاوز.

وهنا ما يقولة windknown عن نقاط الضعف التي تم العثور عليها:

عند مراجعة نواة الملف التنفيذي في iOS، وجدنا أن نوعية كتابة كود com.apple.driver.AppleHDQGasGaugeControl سيئة للغاية. في هذا المقال سوف نكشف عن 3 نقاط ضعف في تمديد النواة هذا على أحدث نظام التشغيل iOS (الإصدار 8.4.1). الأهم من ذلك، واحدة من هذه الثغرات هي من الضعف بحيث تسمح لنا بالتغلب على جميع عوامل تخفيف النواة والقدرة على تنفيذ التعليمات البرمجية في النواة، فقط عن طريق استغلال هذه الثغرة.

لسوء الحظ، يبدو ان أبل على دراية ببعض هذة الثغرات، حيث قامت بإصلاح اثنين منها في أحدث بيتا iOS 9.

على الرغم من أن أيام من iOS 8 باتت معدودة، هذا النوع من الأبحاث يعني ان الهاكرز، في نهاية الامر، لا يزالون يعملون على اكتشاف الثغرات الأمنية المختلفة اللازمة لإنجاز جيلبريك في المستقبل. وسوف يكون من المثير أن نرى كيف تسير الأمور مع الكشف واطلاق iOS 9 للجمهور هذا الشهر.