Tweet
با توجه به گزارشهای اخیر در حوزه امنیت فناوری اطلاعات، آسیب پذیری های نرم افزاری در IOS بیشتر از سیستم عاملهای دیگر میباشد، و مدیر اجرایی SourceFire بیان کرد که محبوبیت آیفون و فروشگاه برنامه های کنترل شده اپل باعث میشود که مجرمان اینترنتی به دنبال پیداکردن نقاط آسیب پذیر این سیستم عامل باشند.
با توجه به اظهارات SourceFire که بعد ۲۵ سال مطالعه در حوزه آسیب پذیری و امنیت اطلاعات، در ماه مارس منتشر شده و به تجزیه و تحلیل "نقاط آسیب پذیری متداول" (CVE) و "نقاط آسیب پذیری پایگاه داده های ملی" (NVD) پرداخته است، اکثر آسیب پذیریها در میان گوشی های هوشمند، متعلق به آیفون میباشد. بانک اطلاعاتی عظیم این منبع شامل ۲۵ سال اطلاعات مربوط به آسیب پذیری برای ارزیابی از سال ۱۹۸۸ میباشد.
۲۱۰ مورد آسیب پذیر در گوشی های هوشمند اپل پیدا شد و IOS با ۸۱ درصد سهم آسیب پذیری را در بازار تلفن همراه را دارا میباشد. و این بیشتر از تعداد کل باگهای مبتنی بر اندروید، ویندوز فون و گوشی های بلکبری که با هم ۱۹ درصد را تشکیل میدهند، میباشد.
در مصاحبه ای با ZDNet آسیا، آیو یونان (Yves Younan)، مهندس ارشد تحقیقات در SourceFire و تیم پژوهشی آسیب پذیری و نویسنده این گزارش، با اشاره به این تحقیق که آن را جالب و تعجب آور دانسته، یاداور شده است که اپل رشد بیشتری در CVE نسبت به آنچه که باید در طول سال داشته باشد را داراست و این نکته را باید متذکر شد که ویژگیهای امنیتی اپل نیز سال به سال افزایش داشته است.
یونان همچنین توضیح میدهد که حتی اگر اندروید در صدر سیستم عامل های تلفن همراه بازار باشد، آیفون هنوز هم در میان مصرف کنندگان محبوب میباشد، و به همین دلیل است که هکرهای اینترنتی دوست دارند تا نقاط آسیب پذیر این سیستم عامل اپل را کشف کنند.
او میگوید: هکرها کمتر به دنبال کشف باگهای امنیتی در اندروید میباشند، و از آنجایی که یک پلتفرم متن باز (Open Source) میباشد، به راحتی افراد میتوانند با دانلود برنامه های مخرب، امنیت آن را بخطر انداخته و آن را باز نمایند.
از سوی دیگر, کنترل شدید App Store که اجازه انتشار هر برنامه ای را نمیدهد یکی از دلایلی ست که هکرها به دنبال کشف نقاط آسیب پذیر IOS میباشند.
همانطور که ویندوز نقاط آسیب پذیر کمتری را دارا میباشد, نشان میدهد یک سیستم عامل محبوب نیست، و بر اساس نظرات، باگهای امنیتی سیستم عامل بلکبری نیز کاهش یافته است.
شرکتها باید خود را برای مقابله با آسیب پذیری ها آماده کنند
همچنین در گزارش کلی آسیب پذیری، با شدت قابل توجهی در باگها تا سال ۲۰۰۷ تعداد آن را به ۳۱۵۹ رسانده بود. از آن زمان به بعد این روند در هرم آسیب پذیری, رو به کاهش بوده و با توجه به راههای نفوذ و آسیب زیاد در سال ۲۰۱۲ این رقم به ۱۷۶۰ رسیده است.
او اشاره کرد: شرکتها باید حرکت رو به جلو داشته و نحوه مقابله با تهدیدها را با در اختیار داشتن یک متخصص امنیت و سایبری، از نقاط ضعف امنیتی بهره برداری کنند و با استفاده از محصولات امنیتی بر روی سیستم عاملها از این گونه تهدیدات جلوگیری نمایند.
منبع خبر:
