سودارس : غوغل تحذر آبل: السرية بمعالجة الثغرات تهدد المستخدمين

شاهد بالفيديو.. حظي باستقبال حافل من المعلمين.. مؤسس مدارس "الكودة" يدحض شائعات سجنه بالقاهرة ويخاطب منسوبيه في اجتماع تاريخي: (ما تشيلوا همي.. شيلوا هم رقبتكم ومدارسكم) شاهد بالفيديو.. حظي باستقبال حافل من المعلمين.. مؤسس مدارس "الكودة" يدحض شائعات سجنه بالقاهرة ويخاطب منسوبيه في اجتماع تاريخي: (ما تشيلوا همي.. شيلوا هم رقبتكم ومدارسكم) شاعر سوداني يهاجم الصحفية ومديرة قناة البلد فاطمة الصادق: (يا الجهولة أم سكاسك يا الخاتانا في راسك..ياقاهر يا مُستبده كفيلك مديون ومفلّس وتركيبة الجذور الأصلية عندك لكن ياحفيدة الله جابو) شاعر سوداني يهاجم الصحفية ومديرة قناة البلد فاطمة الصادق: (يا الجهولة أم سكاسك يا الخاتانا في راسك..ياقاهر يا مُستبده كفيلك مديون ومفلّس وتركيبة الجذور الأصلية عندك لكن ياحفيدة الله جابو) مدير شرطة ولاية القضارف يرأس إجتماع هيئة القيادة والإجتماع يستعرض الموقف الأمني والجنائي الريال يضرب موعدا مع البارسا بنهائي السوبر رحم الله أحمد كمال الدين .. غادر دنيانا والحزن يعتصره علي حال أمته ووطنه والفاشر لماذا تتم مصادرة كاميرات الصحفيين عند دخولهم للحوار والحديث المفتوح مع كبار المسؤولين بالدولة؟! "صفو النيّة" .. الدعم السريع وحفرة الدخان مستقبل اللغات في عالم متغير.. هل ستبقى العربية؟! الأمين العام للشباب والرياضة بالشمالية والمدير التنفيذي لمحلية مروي يشهدا لقاء الأهلي مروي وهلال كريمة واقعة درامية في مصر.. ضبط شخص أدى دور توأمه الطبيب لمدة عامين دون كشفه روني يجدّد الولاء لهلال كوستي مصر.. سيدة تخفي "مفاجأة" في مكان حساس لتهريبها إلى الخليج "قصر الأحلام" لكريستيانو رونالدو وجورجينا في البرتغال الخارجية المصرية تبحث أزمة السودان مع"غوتيريش" شاهد بالفيديو.. الفنانة مونيكا روبرت تكشف لأول مرة عن ديانتها بعد تلقيها التهانئ بمناسبة أعياد المسيحيين الوقوف على حجم الأضرار باستادي الهلال والمريخ وتأكيد انطلاق عودة الحياة الرياضية للعاصمة شاهد بالصور.. حسناء الفن السوداني تحتفل بعيد ميلادها بفستان ضيق ومحذق السلطات المصرية تلقي القبض على رجل أعمال سوداني الخرطوم..تفكيك خلية البوص والقبض على نظاميين تشكيل لجنة عليا بالشمالية لتنفيذ برنامج دنقلا عاصمة السياحة 2026 بيان مهم لجامعة الخرطوم السودان.. القبض على قاتل شقيقته ذبحًا ترامب: فنزويلا ستمنح الولايات المتحدة ما يصل إلى 50 مليون برميل من النفط رياض محرز: مباراة نيجيريا ستكون مفتوحة ونحن جاهزون شاهد.. حرب إسفيرية تشتعل بين رئيس تحرير صحيفة الدار وداليا الياس.. البلال ينشر صورة للشاعرة بدون "مكياج" ويقول: (بلغني من اعزاء أنها تحدثت عني بسوء) وداليا ترد عليه وتستنجد بشقيقه عاصم 8 بدائل ذكية لتقليل استخدام الملح.. دون التنازل عن النكهة اكتمال عقد المتأهلين.. وجدول ربع نهائي أمم إفريقيا 2025 السودان..حصيلة صادمة بمرض شهير في ولايتين احذرها في الطقس البارد.. 4 أطعمة ومشروبات تضعف مقاومتك لنزلات البرد الطاهر ساتي يكتب: أرقام صادمة ..!! بنك السودان يسمح بتمويل التشييد العقارى وشراء سيارات النقل حملة أمنية كبرى بشرق النيل تضبط منتحلي صفة القوات النظامية وتغلق 18 مكتباً غير قانوني حملة أمنية كبرى بشرق النيل تضبط منتحلي صفة القوات النظامية وتغلق 18 مكتباً غير قانوني المركزي يعلن إعادة تشغيل نظام المقاصة الإلكترونية علماء يلتقطون الآثار الأوضح لكائنات فضائية.. ماذا شاهدوا؟ بنك السودان المركزي يقرّر بشأن سقف التحويل تجار سوق الصاغة في كسلا يعلنون إضراباً شاملاً ويغلقون متاجرهم التاريخ السري للتدخل الأمريكي في تغيير أنظمة الحكم حول العالم مدير الإدارة العامة لمكافحة المخدرات يستقبل مأمورية الإسناد لجهود المكافحة بولايتي نهر النيل والشمالية ترامب يوجه "رسالة حادة" لإيران كيف نصنع وعيا في زمن الترند؟ رزان المغربي تخطف الأنظار في أحدث ظهور.. شاهد سر نجاح إنقاص الوزن في العام الجديد عبده فايد يكتب: السعودية تقوم حاليًا بعملية تكسير عظام للإمارات في اليمن..لكن القصة أكبر بكثير جدًا من ذلك.. التحالف: نفذنا ضربة جوية استهدفت دعما عسكريا خارجيا بميناء المكلا الحقيقة.. كرة القدم تجرّنا جرّاً الوطن بين احداثيات عركي (بخاف) و(اضحكي) «صقر» يقود رجلين إلى المحكمة كيف واجه القطاع المصرفي في السودان تحديات الحرب خلال 2025 إبراهيم شقلاوي يكتب: وحدة السدود تعيد الدولة إلى سؤال التنمية المؤجَّل إسحق أحمد فضل الله يكتب: (حديث نفس...) الصحة الاتحادية تُشدد الرقابة بمطار بورتسودان لمواجهة خطر ماربورغ القادم من إثيوبيا "كرتي والكلاب".. ومأساة شعب! ما الحكم الشرعى فى زوجة قالت لزوجها: "من اليوم أنا حرام عليك"؟ حسين خوجلي: (إن أردت أن تنظر لرجل من أهل النار فأنظر لعبد الرحيم دقلو) حسين خوجلي يكتب: عبد الرجيم دقلو.. إن أردت أن تنظر لرجل من أهل النار!!

شكرا على الإبلاغ!

سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.

غوغل تحذر آبل: السرية بمعالجة الثغرات تهدد المستخدمين

العربية نت نشر في النيلين يوم 21 - 10 - 2018

قامت شركة آبل مؤخرًا بإصلاح مجموعة من الثغرات الأمنية شديدة الخطورة التي تم الإبلاغ عنها من قِبل الباحثين
في الفريق الأمني التابع لشركة غوغل الذي يحمل اسم Project Zero، وهو اسم فريق من المحللين الأمنيين الذين تستخدمهم جوجل ومهمتهم إيجاد نقاط الضعف التي يمكن استغلالها للقيام بعمليات قرصنة أو شن هجمات إلكترونية.
وقد شجعت هذه الخطوة فريق غوغل الأمني على تحذير آبل مرة أخرى، بأن طريقة إصلاح عيوب الأمان في نظامي التشغيل آي أو إس iOS وماك أو إس MacOS بدون توثيقها في تقارير الأمان العامة تُمثل تهديدًا كبيرًا على أمن وخصوصية المُستخدمين.
في حين أن الأخبار الجيدة تفيد بأن شركة آبل قامت بإصلاح العيوب قبل انتهاء المهلة المحددة من فريق جوجل الأمني لإصلاح أو الكشف عن الخلل الذي وجدته، فقد ذكر إيفان فراتريك Ivan Fratric بأن هذه الطريقة تهدد المستخدمين حيث أن آبل لم تقدم لهم سبب واضح لماذا يجب تثبيت التحديث، وبناء عليه لم يكن الكثير منهم على علم بمدى أهمية التحديث الأخير.
تأتي الانتقادات هذه المرة من إيان بير Ian Beer أحد أعضاء فريق جوجل، الذي تم تقديره والاعتراف بمجهوداته من قبل شركة آبل بعد عثوره على العشرات من العيوب الأمنية الخطيرة في نظامي التشغيل iOS و MacOS على مر السنين.
قام Beer بنشر مقال على مدونة Project Zero حول العديد من نقاط الضعف في الإصدار السابع من نظام التشغيل آي أو إس iOS 7 اكتشفها في عام 2014 والتي تشترك مع العديد من الأخطاء التي وجدها في إصدار iOS 11.4.1.
يقول Beer إنه لم يتم ذكر أي من هذ الأخطاء أو نقاط الضعف في الإصدارات الأحدث في نشرة الأمن الخاصة بنظام التشغيل iOS 12 على الرغم من قيام آبل بإصلاحها، وأن غياب المعلومات حول الأخطاء الأمنية يعتبر إجراء غير صحيح حيث لن يتمكن مستخدمي نظام iOS من معرفة هذه الأخطاء وإدراك أهمية تثبيت الإصدار الأحدث، لأنه حتى الآن لم تقم شركة آبل بتخصيص قائمة بنقاط الضعف والاختراقات الأمنية الشائعة والمعروفة اختصارًا باسم CVEs، أو الإقرار علناً أنها قامت بإصلاحها في نظام iOS 12′′.
كما أضاف: "في رأيي، يجب أن تذكر نشرة الأمن الأخطاء الأمنية التي تم إصلاحها، لأن عدم القيام بذلك لن يوفر حافزًا للأشخاص لتحديث أجهزتهم حيث يبدو أن هناك عددًا أقل من الإصلاحات الأمنية التي حدثت بالفعل وأنه لا يوجد فرق كبير بين الإصدار الأحدث والإصدار الذي يَستخدمونه".
في حالات أخرى مثل الثغرة الأمنية التي أبلغ عنها Beer قامت آبل بالفعل بتخصيص CVE لها، لكنها لم تقم بتحديث نشرة الأمن ذات الصلة حتى الآن لتفيد بإتمام الإصلاح، وبالمثل قامت آبل بتخصيص CVE-2018-4337 لمشكلة أخرى في نظام iOS، والتي تم إصلاحها في نظام التشغيل iOS 12، ولكن لم يتم العثور عليها في نشرة الأمن الخاصة بنظام التشغيل iOS 12.
وأشار Beer أن الأمر لن يتوقف على أنه سيكون غير مُشجع للمستخدمين على تحديث أنظمة تشغيل أجهزتهم سواء كانت هواتف آيفون أو أجهزة آيباد أو أجهزة ماك، ولكن عدم اعتراف شركة آبل علنًا بالأخطاء الأمنية وإصلاحها يعني أنه ليس هناك طريقة لمعرفة ما إذا كانت المشكلة مكررة فربما وجدها باحث آخر بالفعل.

انقر هنا لقراءة الخبر من مصدره.