وصله‌های مهم اپل

شركت اپل در اوايل ماه فوريه تعداد زيادي از وصله‌‌هاي امنيتي را براي شماري از محصولات خود از جمله OSX Lion و QuickTime منتشر كرد. بسياري از اين وصله‌ها براي جلوگيري از حملاتي بود كه در چند ماه اخير به علت وجود ضعف‌هاي نرم‌افزاري در بخش كنترل راه دور محصولات اپل صورت گرفته بود و به هكرها اجازه مي‌‌داد از طريق نودها يا بات‌هاي (Bots) شبكه به سيستم‌ها نفوذ كنند.

يكي از اين وصله‌ها مربوط به لغو اعتبار مركز صدور گواهي ديجيتال DigiCert مالزي است كه سال گذشته مشخص شد از كليدهاي رمزنگاري ضعيفي استفاده مي‌كند. اپل در اين‌باره مي‌گويد: «هكرهايي كه مي‌توانستند به عنوان مدير سيستم با مجوزهاي سطح بالا وارد شبكه يا سايت شوند، با استفاده از اعتبارنامه‌هاي ديجيتالي ضعيفي كه توسط مركز DigiCert منتشر مي‌شدند، به اطلاعات حساس و اعتبارنامه‌هاي كاربران دسترسي پيدا مي‌كردند در حالي كه سيستم اين وضعيت را به عنوان يك رفتار سالم تشخيص داده و شك نمي‌كرد.»

وصله امنيتي مهم ديگري كه توسط اپل در اين تاريخ منتشر شد، براي سيستم‌عامل Lion و بخش واي‌فاي آن بود. در سيستم‌اشتراك‌گذاري اينترنت اين سيستم‌عامل، حفره‌اي وجود داشت كه امكان‌دسترسي به تنظيمات شبكه واي‌فاي سيستم را نيز براي نفوذگران فراهم مي‌کرد. وصله منتشر شده اين ضعف مهم را برطرف كرد. تابستان گذشته و به دنبال بروز چندين شكاف‌امنيتي در نرم‌افزارهاي اپل، نيكولاي گربنيكوف، مدير بخش فناوري آزمايشگاه‌هاي كسپرسكي به اپل توصيه كرده بود كه چندين نيروي متخصص را استخدام كند و با امن‌سازي نرم‌افزارهاي خود و انتشار وصله‌هاي جديد، ضعف‌هاي امنيتي محصولات خود را محدود کند. ظاهراً اپل به توصيه نيكولاي گوش‌كرده است و با انتشار اين وصله‌ها نشان داد كه مي‌خواهد در اين راه گام بردارد.

Check out more details at;http://www.shabakeh-mag.com/article.aspx?id=1006487