در خبری جداگانه، شرکت امنیت سایبری Paradigm Shift از کشف یک آسیبپذیری جدید و غیرقابل وصله در چیپهای A12 و A13 اپل خبر داد که SecureROM (یا BootROM) این دستگاهها را تحت تأثیر قرار میدهد. این شرکت یک اکسپلویت (exploit) اثبات مفهومی (proof-of-concept) با نام usbliter8 منتشر کرد که از یک باگ سختافزاری در کنترلر USB بهره میبرد و امکان تزریق و اجرای کد مخرب را فراهم میکند. از آنجا که این آسیبپذیری در کد غیرقابل تغییر سختافزار نهفته است، هیچ وصله نرمافزاری برای آن وجود ندارد و مؤثرترین راهحل، ارتقا به سختافزار جدیدتر است. این اکسپلویت با checkm8 که پیشتر دستگاههای آیفون 4s تا آیفون X را تحت تأثیر قرار داده بود، قابل مقایسه است.
کلمات کلیدی : آسیبپذیری بلوتوث Beats Studio Buds, بهروزرسانی امنیتی اپل, CVE-2025-20701, آسیبپذیری SecureROM چیپ A12 A13, اکسپلویت usbliter8 اپل, نقص امنیتی هدفون بیسیم اپل
نظر شما چیست؟
خوشحال میشویم نظر شما را بدانیم. نظری بنویسید.