ایپل نے حال ہی میں جواب دیا ہے۔ رپورٹ اس کی iOS میل ایپ میں دریافت ہونے والی کمزوریوں پر، یہ دعویٰ کرتے ہوئے کہ مسائل صارفین کے لیے فوری خطرہ نہیں بنتے۔
اس ہفتے کے شروع میں، سان فرانسسکو میں قائم سائبر سیکیورٹی کمپنی زیکوپس نے کہا کہ اس نے آئی فونز اور آئی پیڈز کے لیے ایپل کی اسٹاک میل ایپ کو متاثر کرنے والی دو صفر دن کی سیکیورٹی کمزوریوں کا انکشاف کیا ہے۔
کہا جاتا ہے کہ کمزوریوں میں سے ایک حملہ آور کو ایک iOS ڈیوائس کو دور سے متاثر کرنے کے قابل بناتا ہے تاکہ وہ ای میلز بھیج کر جو بڑی مقدار میں میموری استعمال کرے۔ دوسرا ریموٹ کوڈ پر عمل درآمد کی صلاحیتوں کی اجازت دے سکتا ہے۔ ZecOps نے دعویٰ کیا کہ کمزوریوں کا کامیاب فائدہ ممکنہ طور پر حملہ آور کو صارف کی ای میلز کو لیک کرنے، اس میں ترمیم کرنے یا حذف کرنے کی اجازت دے سکتا ہے۔
تاہم، ایپل نے درج ذیل بیان میں مسائل کی شدت کو کم کیا ہے، جو کئی میڈیا آؤٹ لیٹس کو دیا گیا تھا۔
ایپل سیکیورٹی خطرات کی تمام رپورٹس کو سنجیدگی سے لیتا ہے۔ ہم نے محقق کی رپورٹ کی مکمل چھان بین کی ہے اور فراہم کردہ معلومات کی بنیاد پر یہ نتیجہ اخذ کیا ہے کہ یہ مسائل ہمارے صارفین کے لیے فوری طور پر خطرے کا باعث نہیں ہیں۔ محقق نے میل میں تین مسائل کی نشاندہی کی، لیکن اکیلے وہ آئی فون اور آئی پیڈ کے حفاظتی تحفظات کو نظرانداز کرنے کے لیے ناکافی ہیں، اور ہمیں کوئی ثبوت نہیں ملا کہ ان کا استعمال صارفین کے خلاف کیا گیا تھا۔ ان ممکنہ مسائل کو جلد ہی سافٹ ویئر اپ ڈیٹ میں حل کیا جائے گا۔ ہم اپنے صارفین کو محفوظ رکھنے میں مدد کے لیے سیکورٹی محققین کے ساتھ اپنے تعاون کو قدر کی نگاہ سے دیکھتے ہیں اور محقق کو ان کی مدد کا کریڈٹ دیں گے۔'
کہا جاتا ہے کہ کمزوریاں iOS 6 اور iOS 13.4.1 کے درمیان تمام سافٹ ویئر ورژنز کو متاثر کرتی ہیں۔ ZecOps نے کہا کہ ایپل نے iOS 13.4.5 کے تازہ ترین بیٹا میں کمزوریوں کو ٹھیک کیا ہے، جسے آنے والے ہفتوں میں عوامی طور پر جاری کیا جانا چاہیے۔ اس وقت تک، ZecOps تیسرے فریق ای میل ایپ جیسے Gmail یا Outlook کو استعمال کرنے کی تجویز کرتا ہے، جو بظاہر متاثر نہیں ہوتی ہیں۔
ٹیگز: ایپل سیکیورٹی، ایپل میل
مقبول خطوط