ثغرة Brotli: فريق Calif.io يخترق آيفون وآيباد وماك عبر بوابة Wi-Fi
عرض فريق الأمن Calif.io ثغرة جديدة في أجهزة آبل: يكفي فتح صفحة تسجيل الدخول إلى شبكة Wi-Fi لتفعيل خلل في Brotli وكسر حماية آيفون أو آيباد أو ماك.
SUMO· لغز الأرقام
Dialo· تعلّم اللغات بالتحدث
ediviewer· اقرأ ملفات EDI كالمستندات
giftdetect· الهدية المناسبة في دقائقاتصلتَ بشبكة Wi-Fi في مقهى أو فندق وفتحتَ صفحة تسجيل الدخول، وقد يكفي ذلك لاختراق جهازك. هذا ما يفعله الاستغلال الجديد الذي كشف عنه فريق Calif.io، ويعتمد على ثغرة في Brotli.
سبق لـ Calif.io، وهو فريق باحثين في الأمن السيبراني، أن عرض هجمات على أجهزة آبل. هذه المرة تبدأ العملية من «captive portal»، أي الصفحة التي تظهر عند الاتصال بشبكة Wi-Fi عامة وتطلب منك تسجيل الدخول أو الموافقة على الشروط. مجرد فتح هذه البوابة يطلق الهجوم ويتيح كسر حماية الجهاز (جيلبريك).
Brotli صيغة ضغط بيانات منتشرة على الويب. والخلل في معالجتها يفتح الباب إلى أنظمة iOS وiPadOS وmacOS.
كيف تحمي جهازك؟
ينبغي للمستخدمين تحديث أجهزة آبل في أسرع وقت، سواء كانت آيفون أو آيباد أو ماك. لا تتوفر لدينا تفاصيل تقنية أو أرقام إصدارات أو قائمة بالأجهزة المتأثرة، لذلك لا نذكرها.
وإلى حين التحديث، من الحكمة الحذر عند فتح صفحات تسجيل الدخول في شبكات Wi-Fi غير المعروفة.
تطبيقات تستحق النظر
SUMO: لغز الأرقاماختر المربعات الصحيحة واجمعها وحقّق الهدف. سهل التعلم، صعب الإتقان. مجاني، لجميع الأعمار.
Dialo: تعلّم اللغات بالتحدثتحدّث مع شريك محادثة بالذكاء الاصطناعي؛ تعود كل جملة مصحّحة ومشروحة بلغتك. 9 لغات، من A1 إلى C2.
ediviewer: اقرأ ملفات EDI كالمستنداتافتح رسائل EDIFACT وX12 مع شرح كل مقطع، وحوّلها إلى JSON/XML، وصدّرها إلى PDF وExcel. يعمل محليًا دون رفع.
giftdetect: الهدية المناسبة في دقائقاختر لمن الهدية والمناسبة والشخصية. يقرأ محرك البحث أوصاف المنتجات من المتاجر المحلية ويرتّب ما يناسب. مجاني، بلا تسجيل.
المزيد من هذا اليوم
عرض الكل →
The Logos: كاتدرائية فنلندية تعزف يوميًا الانفجارات الراديوية السريعة
ذكاء DeepMind يتحقق من شيفرة تشفير Signal في أربعة أسابيع
هجوم على Mittwald عبر خادم MCP: الموقع في وضع الطوارئ
