وعلى الرغم من أن كل واحدة من هذه الثغرات تتطلب من المهاجم امتلاك وصول إلى حواسيب ماك المستهدفة، فإنه من الممكن أن تسهم جميعا في محاولة ناجحة لرفع مستويات الامتياز والسيطرة على الجهاز.
ووفقا لخبراء أمنيين، فإن الثغرة الأولى قد جرى تخفيفها مع الإصدار الجديد الذي يحمل الاسم الرمزي “يوسيميتي”Yosemite من نظام التشغيل “أو إس إكس. بينما تتعلق الثغرتان الأخريتان بهيكل نواة النظام.
وكانت جوجل قد أبلغت شركة أبل بوجود هذه الثغرات الثلاث في تشرين الأول/أكتوبر، لكن وبما أن الأخيرة لم تقم بإصلاحها بعد مرور 90 يوما، يتعين على جوجل طبقا للمعمول به في مبادرة “مشروع صفر” الإعلان عن الثغرات، وهو ما حدث هذا الأسبوع.
وعلى الصفحة الخاصة بأمن منتجات أبل، تنص الشركة على أن “لحماية عملائنا، أبل لا تكشف ولا تناقش أو تؤكد المشكلات الأمنية إلى حين إجراء تحقيق كامل وإلى توفر أي تصحيح أو إصدار ضروري”.
وليست هذه هي المرة الأولى التي ينشر فريق “مشروع صفر” ثغرات لم تُصلَّح. ففي الأسابيع القليلة الماضية، نشر الفريق الأمني التابع لجوجل معلومات حول ثلاث ثغرات أمنية منفصلة في نظام التشغيل ويندوز التابع لشركة مايكروسوفت، الأمر الذي أدى إلى توتر العلاقة بين الشركتين.
