يعتبر Zerodium ، وهو أخصائي في مجال الإنترنت نيابة عن الحكومات والمؤسسات أن عيوب السلامة أصبحت الآن كثيرة جدًا على iPhone ، بحيث لم يعد من الضروري شراء عيوب جديدة من الباحثين بشكل دائم. ولنتخلص إلى أن أمن iOS "مشدود".
شايوكري بيكار ، رئيس Zerodium ، وهي شركة تبيع حلولًا سيبرانية لحكومات الشرطة والقوات ، تعاملت مع إحدى تغريداتهسلامة نظام التشغيل iPhone. يشرح على تويتر:"أمن iOS هو مارس الجنس. فقط أجهزة شهادات سمات الامتياز (CAP) وعقد عدم الحمل وتمنعها من الوصول إلى الصفر ... ومع ذلك يمكننا أن نرى الكثير من المآثر التي تمكنت من تجاوز الحد الأقصى ، وهناك بعض المآثر حول الثبات (0 يوم) التي تعمل على جميع أجهزة iPhone/iPad. نأمل أن يكون iOS 14 أفضل ".
كجزء من نشاطه ، يشتري Zerodium عادةً عيوبًا لمدة 0 يومًا من الباحثين ، بمبلغ يتراوح بين 100000 و 2 مليون دولار ، اعتمادًا على شدة العيب. العيوب التي استمرت 0 يومًا هي تلك التي لم يتم اكتشافها رسميًا بعد والتي لا يوجد فيها حل. لذلك في نفس الوقت مثل تغريدة Chyaoukri Bekar ، أعلن Zerodium أيضًا عن إعلان: "لن نشتري بعد الآن أخطاء حول iOS LPE أو Safari RCE أو الهروب من Sandbox لمدة شهرين أو ثلاثة أشهر التالية ".
يحدد Zerodium أنه تم اتخاذ القرار "لديهسبب العدد الكبير من الطلبات المرتبطة بهذه المتجهات ". وهذا بالتالي"من المحتمل أن تقع أسعار [مآثر] دون الثبات في المستقبل القريب".إن الانفجار في عدد العيوب هو حقيقة جديدة ومزعجة إلى حد ما لنظام التشغيل iOS. نظام التشغيل ، مغلق أكثر بكثير من Android ، هو عادةتعتبر أكثر أمانًا من الأخير. ومع ذلك ، تحتفظ شركة Apple بميزة: إذا تم اكتشاف عيب رسميًا ، فيمكن للشركة تحديث متنزه بأكمله بسهولة وسرعة.
اقرأ أيضا:عيب السلامة - سيشارك iOS 13 معلومات بطاقة الائتمان الخاصة بك مع الغرباء
ما رأيك في هذه العبارات؟ هل يجب على Apple تغيير شيء ما في أساليبها؟ شارك رأيك في التعليقات.
أمن iOS مارس الجنس. فقط PAC وعدم التحمل يحتفظون به من الذهاب إلى الصفر ... لكننا نرى العديد من عمليات الإلغاء التي تتجاوز PAC ، وهناك عدد قليل من مآثر الثبات (0 أيام) تعمل مع جميع أجهزة iPhone/iPad. دعونا نأمل أن تكون iOS 14 أفضل.https://t.co/39kd3oqwy1
- Chaouki Bekrar (cbekrar)13 مايو 2020