iPhone, iPad და Mac მომხმარებლებს საფრთხე ემუქრებათ: მავნე ბმულს შეუძლია მოწყობილობის ავარია
Apple-ის მოწყობილობები საფრთხეშია. დაფიქსირდა მავნე ბმულის გავრცელება Messages აპის საშუალებით, რამაც შეიძლება გამოიწვიოს iPhone, iPad ან Mac-ის გაყინვა. უახლესი მონაცემებით, მავნე პროგრამა იყენებს Apple-ის მოწყობილობებში არსებულ შეცდომებს. თუმცა, ბოლოდროინდელი iOS 11.2.5 ბეტა 6 განახლება ასწორებს მას.
ინფორმაცია მავნე ბმულის შესახებ, რომელიც ცნობილია როგორც "ტექსტური ბომბი", გავრცელდა Twitter-ზე.[1] იგი მოიცავდა ბმულს Github გვერდზე. როგორც წესი, მავნე პროგრამის გააქტიურება მოითხოვს ბმულზე დაწკაპუნებას, მაგრამ არა ამჯერად. მისი მიღებაც კი Message აპში შეიძლება გამოიწვიოს პრობლემები Apple-ის მოწყობილობებთან.
პროგრამული უზრუნველყოფის შემქმნელმა აბრაამ მასრიმ აღმოაჩინა ეს შეცდომა Apple მოწყობილობაში და დაარქვა chaiOS. მან გამოაქვეყნა მისი აღმოჩენა GitHub-ზე, მაგრამ ეს მაშინვე მოხდა. თუმცა, Apple-მა იცის საკითხის შესახებ და გამოასწორა ბოლო განახლება.
chaiOS-ის შეცდომის ექსპლუატაცია იძლევა Messages აპის გაფუჭებას ორივე iOS და Mac მოწყობილობებზე, მოწყობილობების ეკრანის ჩაკეტვისა და მსგავსი პრობლემების შესახებ. საბედნიეროდ, ეს პრობლემა არ შეიძლება გამოიწვიოს რაიმე საზიანო აქტივობა, როგორიცაა მავნე პროგრამის დაყენება ან თავდამსხმელების სრული კონტროლის საშუალება.
როგორც ჩანს, ეს საკითხი ხუმრობაზე მეტია, ვიდრე სერიოზული კიბერ საფრთხე. თუმცა, ადამიანებს, რომლებმაც მიიღეს ეს შეტყობინება, ურჩევენ, არ გაუგზავნონ ის მეგობრებს. ამის ნაცვლად, მომხმარებლებმა უნდა წაშალონ საუბარი და გაასწორონ თავიანთი მოწყობილობები.
Messages აპიდან გასვლა ხელს უწყობს მოწყობილობის ავარიის თავიდან აცილებას
როგორც ჩანს, მავნე პროგრამა სარგებლობს Messages ფუნქციით, რომელიც ბმულების წინასწარ გადახედვის საშუალებას იძლევა. ამიტომ, შეტყობინების მიღება საკმარისია თქვენი მოწყობილობის გასაყინად. ამ სიტუაციის თავიდან ასაცილებლად, მომხმარებლებს სთავაზობენ შეწყვიტონ Messages აპი.
მომხმარებლებს, რომლებმაც დაინფიცირეს მათი მოწყობილობები, სთავაზობენ დატოვონ აპი, კვლავ გახსნან და წაშალონ შეტყობინებების მთელი თემა. თუ თქვენ გაქვთ მავნე ბმული Mac-ზე, თქვენ უნდა დააწკაპუნოთ მაუსის მარჯვენა ღილაკით პირის სახელზე და აირჩიოთ საუბრის წაშლა.
თუ თქვენ მიიღეთ „ტექსტური“ ბომბი iOS-ზე, თქვენ უნდა გადაფურცლეთ მარჯვნივ პირის სახელზე, რათა იპოვოთ საუბრის წაშლის ვარიანტი. გარდა ამისა, მომხმარებლებს შეუძლიათ დაიცვან თავიანთი მოწყობილობები Github დომენის დაბლოკვით მშობლების შეზღუდვების პარამეტრებში:
- გადადით iPhone-ის ან iPad-ის პარამეტრებზე;
- წვდომა გენერალი.
- ნავიგაცია შეზღუდვები.
- შეეხეთ ვებსაიტებს.
- აირჩიეთ შეზღუდეთ ზრდასრულთა შინაარსი.
- დამატება GitHub.io რომ არასოდეს დაუშვა სია.
თუმცა, როგორც უკვე აღვნიშნეთ, iOS-ის ბოლო განახლებამ უნდა გამოასწოროს chaiOS-ის შეცდომა. ამრიგად, iOS მომხმარებლებს ურჩევენ არ მოერიდონ ამ ბოლო განახლების ინსტალაციას.
მსგავსი ხარვეზები გამოვლინდა წარსულში
chaiOS-ის შეცდომა პირველი არ არის, რომელსაც შეუძლია Mac-ისა და iPhone-ების ავარია. 2013 - ში,[2] Apple-ის მოწყობილობები გაფუჭდა არაბული სიმბოლოების სტრიქონის გამოყენებით. ამ საკითხს მოიხსენიებდნენ, როგორც „სიკვდილის უნიკოდს“, რადგან მან დაშალა ვებ ბრაუზერები და iMessages. გარდა ამისა, ელ.ფოსტის პროგრამებს ასევე აწუხებდა დაზიანებული სიმბოლოების ეს სერია.
2015 წელს „ეფექტური სიმძლავრის“ შეცდომა[3] გამოიყენებოდა iPhone-ების გადატვირთვისთვის. მოწყობილობები კვლავ არაბული დამწერლობით დაიშალა. თუმცა, მას უფრო ხუმრობად იყენებდნენ, ვიდრე რეალურ კიბერ საფრთხეს. თუმცა, ეს ადასტურებს, რომ Apple კვლავ ებრძვის ამ ტიპის შეცდომებს გარკვეული პერიოდის განმავლობაში. ამდენად, მომხმარებლებს ურჩევენ, იყვნენ ფრთხილად და არ იჩქარონ მიღებული ბმულების გახსნა, რათა მათი მოწყობილობები შეუფერხებლად მუშაობდნენ.