آسیب‌پذیری‌های سرورهای ایمیل آی‌کلاد شناسایی شد
پژوهشگران امنیتی به تازگی موفق به شناسایی آسیب‌پذیری‌هایی در سرورهای ایمیل آی‌کلاد شده‌اند که به مهاجمان این امکان را می‌دهد تا با هر نشانی دلخواه در دامنه‌ی icloud.com پیام ارسال کنند. این نقص امنیتی به سوءاستفاده‌کنندگان اجازه می‌دهد تا ایمیل‌هایی با هویت مدیران ارشد، از جمله tim.cook@icloud.com، ارسال کنند و تمامی مکانیزم‌های تأیید هویت ایمیل را به راحتی دور بزنند.
پیام‌هایی که از طریق این آسیب‌پذیری ارسال می‌شوند، موفق به عبور از استانداردهای امنیتی SPF، DKIM و DMARC می‌شوند؛ این استانداردها به طور خاص برای جلوگیری از جعل هویت ایمیل طراحی شده‌اند. کارشناسان دو نقص در بخش پردازش و تحلیل داده‌ها (Parsing) در سرورهای نامه‌رسان اپل شناسایی و گزارش کردند.
اقدام اولیه‌ی اپل برای مهار این رخنه، تنها به مسدودسازی واژه‌ی admin محدود می‌شد.
تکمیل فرآیند ترمیم و ارائه‌ی وصله‌ی نهایی برای رفع کامل این نقص امنیتی، ۱۸ ماه به طول انجامید. به گزارش خبرنگار پایگاه خبری، اپل در ازای گزارش این باگ، مبلغ ۱۵ هزار دلار به عنوان پاداش به کاشفان پرداخت کرد.
سوالات متداول
آسیب‌پذیری‌های شناسایی شده در سرورهای ایمیل آی‌کلاد چه تاثیری دارند؟
این آسیب‌پذیری‌ها به مهاجمان اجازه می‌دهد تا با هویت‌های جعلی پیام ارسال کنند و مکانیزم‌های تأیید هویت را دور بزنند.
چه استانداردهایی تحت تأثیر این آسیب‌پذیری قرار می‌گیرند؟
استانداردهای امنیتی SPF، DKIM و DMARC تحت تأثیر این آسیب‌پذیری قرار می‌گیرند و پیام‌ها می‌توانند به راحتی از آنها عبور کنند.
مدت زمان لازم برای رفع این نقص امنیتی چقدر بود؟
تکمیل فرآیند ترمیم و ارائه‌ی وصله‌ی نهایی برای رفع این نقص ۱۸ ماه طول کشید.
اپل چه اقداماتی برای مهار این آسیب‌پذیری انجام داد؟
اقدام اولیه‌ی اپل تنها به مسدودسازی واژه‌ی admin محدود شد.
چقدر پاداش به کاشفان این باگ پرداخت شد؟
اپل مبلغ ۱۵ هزار دلار به عنوان پاداش به کاشفان این باگ پرداخت کرد.
این آسیب‌پذیری چه نوع پیام‌هایی را تحت تأثیر قرار می‌دهد؟
این آسیب‌پذیری می‌تواند پیام‌هایی با هویت‌های جعلی، از جمله مدیران ارشد، ارسال کند.
