CERT- يحذر مستخدمي Apple Watch من الثغرات الأمنية: إليك ما يجب فعله
نصحت الحكومة مستخدمي Apple Watch الذين يستخدمون watchOS 8.7 أو الإصدارات الأقدم من برنامج الجهاز بتحديث أجهزتهم إلى أحدث البرامج في أسرع وقت ممكن. اقترح فريق الاستجابة لطوارئ الكمبيوتر الهندي (CERT-In) في تقرير أن طرز Apple Watch التي تعمل على إصدارات أقدم من نظام التشغيل watchOS قد تكون مفتوحة أمام ثغرة أمنية تم اكتشافها حديثًا.
قد تسمح هذه الثغرة الأمنية للمهاجمين بتشغيل تعليمات برمجية عشوائية وتجاوز قيود الأمان على الجهاز. ما يعنيه هذا هو أن المهاجمين يمكنهم الاستفادة من هذا الخلل الأمني لتنفيذ الأوامر على جهازك عن بُعد. يمكن أن تتضمن هذه الأوامر طرقًا لتجاوز قيود أمان الساعة ، مما يسمح للمهاجمين بالوصول إلى المعلومات الخاصة على الساعة الذكية.
قد يشمل ذلك تفاصيل عن لياقتك ، ونصوصك ، وربما حتى التفاصيل المتعلقة بالخدمات المصرفية.
تفاصيل تقنية
وفقًا لملاحظة ثغرة CERT-In ، توجد الثغرات الأمنية في طرازات Apple Watch التي تعمل على برامج قديمة بسبب عيوب مختلفة. وتشمل هذه “تجاوز المخزن المؤقت في مكون AppleAVD ؛ مشكلة ترخيص في مكون AppleMobileFileIntegrity ؛ الكتابة خارج الحدود في مكون الصوت ووحدة العناية المركزة و WebKit ؛ نوع الارتباك في مكون Multi-Touch ؛ تعدد الكتابة خارج الحدود وتلف الذاكرة في مكون برامج تشغيل وحدة معالجة الرسومات “، من بين أمور أخرى.
“يمكن للمهاجم عن بُعد استغلال هذه الثغرات الأمنية عن طريق إرسال طلب معد خصيصًا. وأضاف المذكرة أن الاستغلال الناجح لهذه الثغرات الأمنية قد يسمح للمهاجم بتنفيذ تعليمات برمجية عشوائية وتجاوز القيود الأمنية على النظام المستهدف.
ماذا يمكنك أن تفعل حيال هذا؟
لحسن الحظ ، أصدرت Apple بالفعل إصلاحات لهذه الثغرات الأمنية في أحدث إصدار من برنامج watchOS الخاص بها للنماذج المتوافقة (Apple Watch Series 3 وما فوق). يمكن للمستخدمين ببساطة تحديث Apple Watch الخاصة بهم لتنفيذ تصحيحات الأمان لهذه المشكلات.
لتحديث Apple Watch ، تأكد من أن الجهاز يحتوي على بطارية بنسبة 50٪ على الأقل ، وأنه متصل بشبكة WiFi ، ثم افتح تطبيق الإعدادات على الساعة نفسها. انتقل إلى General / Software Update وإذا كان هناك تحديث متاح ، فاتبع الإرشادات التي تظهر على الشاشة لتحديث جهازك. إذا لم تر أي تحديث جديد ، فأنت بالفعل تستخدم أحدث إصدار ،
اكتشاف المزيد من إشراق التقنية
اشترك للحصول على أحدث التدوينات المرسلة إلى بريدك الإلكتروني.
