ظهور ثغرة جافا سكربت على سفاري في iOS 6

ظهر في نظام iOS 6 خطأ يسبب تعطيل جافا سكريبت لتشغيله ذاتياً دون موافقة المستخدم، حيث إذا تم زيارة موقع على شبكة الانترنت يعرض بنرات إعلانية ذكية فإنه من السهل عبر تلك البنرات على اصحاب المواقع إعادة توجيه الزوار إلى تطبيقاتهم ببساطة عن طريق إضافة بضعة أسطر من التعليمات البرمجية إلى صفحة الويب.

بنرات الإعلانات الذكية تعتمد بالأساس حتى تعمل على الجافا سكربت، ويبدو أن نظام iOS 6 يسمح بالفعل في تفعيل الجافا سكربت على سفاري حتى إن قام المستخدم بتعطيلها يدوياً من الإعدادات وذلك بالطبع عن طريق تلك الثغرة.

يمكنك إختبار الثغرة ببساطة عن طريق تعطيل الجافا سكربت في سفاري من الإعدادات  ومن ثم زيارة موقع على شبكة الانترنت مثل mobile.twitter.com بحيث يعرض بنرات إعلانية. ومن ثم الآن إذا ذهبت الى الإعدادات سوف ترى بأنه تم إعادة تشغيل الجافا سكربت تلقائياً وهذه مشكلة وثغرة قد يستغلها الكثير من المحتالين.

بالرغم من أن الثغرة يمكن أن تستغل بشكل كبير إلّا أنها لا تشكل مصدر قلق كبير للمستخدمين، ولكن على أي حال نأمل من آبل أن تصلح هذه الثغرة قريباً في الإصدارات القادمة مثل iOS 6.2.

عن Akram

13 تعليقات

    • محمد القحطاني

      تم تعطيل جافا وتجربته على ايباد 3 5.1.1
      وعلى iphone5 >6.0.2
      وسيتم تجربه في حال انه تفعل دون وصول الي خيارات وتم تفعيله تلقايا سيتم اخباركم
      مع العلم اني جربت وصار سرعه تصفح اقوى من قبل
      شكرا ع طرح

  1. لا يمكن إستغلالها للجيلبريــــــــــــــــــــــــــــك

  2. ليست موجودة في الايباد 2 6.0.1

  3. تم سد الثغرة في iOS6 Beta4

  4. الحر النداوي

    ابل. عندها. مشكله. النسيان. مدري. وين. سارح. بشنو يفكر

  5. تم سد الثغرة في iOS6.1 Beta4

  6. بعد التجربة، الثغرة غير موجدة بأجهزتي التالية:
    iPad 3 6.0.1
    iPad 1 5.0.1
    iPhone 4 6.0.1
    iPhone 5 6.1 Beta 4

    فالنظام القديم 5.0.1 والجديد 6.0.1 والنظام التجريبي جميعهم يطلب مني تفعيل الجافا سكريبت ولم يفعلها تلقائياً.

  7. if apple fix all system bugs in that case there is no JB

  8. جهازي الايفون لا يعيد فتح الجافا تلقيا بل يعطل يدويا اي يعمل صحيح لا خلل بالموضوع.

    iphone 5 IOS 6.0.2

  9. الجلبريك الغير مقيد حان وقته !

  10. جهازي ايفون ٤ على iOS 6.0.1 المشكلة موجودة عند دخول موقع اليوتيوب

اترك رداً على Alnibras إلغاء الرد

لن يتم نشر عنوان بريدك الإلكتروني. الحقول الإلزامية مشار إليها بـ *