Amaya Tomanová Google-un təhlükəsizlik mütəxəssisləri əməliyyat sistemində boşluq aşkar ediblər iOS cəmi altı sözdə "Sıfır qarşılıqlı əlaqə" zəifliyi. Bunlar potensial təcavüzkarların cihaz üzərində nəzarəti ələ keçirməsinə imkan verən təhlükəsizlik qüsurlarıdır. Lazım olan tək şey istifadəçinin müvafiq mesajı qəbul etməsi və açmasıdır. Bu boşluqlardan beşi gəlişi ilə aradan qaldırıldı iOS 12.4, lakin onlardan sonuncusu Apple hələ düzəltməyib.
Zəifliklərin təfərrüatları bu həftə kodla birlikdə Project Zero səhv ovçuluq qrupunun bir cüt elit üzvü tərəfindən dərc edildi. Əməliyyat sisteminə təsir edən hücum iOS, bunu iMessage vasitəsilə etmək mümkün idi.
Ola bilər sizi maraqlandırır
David Hanák Təhlükəsizlik ekspertlərinin fikrincə, bu altı boşluqdan dördü kodun uzaqdan icrasına səbəb ola bilər. iOS heç bir istifadəçi müdaxiləsi tələb olunmayan cihaz. Potensial təcavüzkarın etməli olduğu yeganə şey qurbanın telefonuna xüsusi mesaj göndərməkdir. Şəxs mesajı açıb baxdığı anda kod avtomatik olaraq icra olunur.
Digər iki çatışmazlıq təcavüzkarlara cihazın yaddaşından məlumatları çıxarmağa və seçilmiş faylları yenidən uzaq yerdən oxumağa imkan verir. iOS cihaz. Bu hücumu həyata keçirmək üçün heç bir istifadəçi qarşılıqlı əlaqəsi tələb olunmur.
Buna baxmayaraq Apple bütün altı səhvləri silməyə çalışdı iOS 12.4, Google mütəxəssislərinin fikrincə, onlardan biri XNUMX% uğurla təmir olunmayıb. Bununla belə, yuxarıda qeyd olunan düzəldilməmiş xəta ilə bağlı əlavə təfərrüatlar şəraitə görə məxfi olaraq qalır. Qalan beş səhvlə bağlı təfərrüatlar gələn həftə Las-Veqasda keçiriləcək təhlükəsizlik konfransında açıqlanacaq. Google-dan təhlükəsizlik mütəxəssisləri ilk olaraq səhvlər barədə məlumat verdilər Apple, mətbuatda dərc edilməmişdən əvvəl.
Ola bilər sizi maraqlandırır
“Sıfır qarşılıqlı əlaqə” zəiflikləri nisbətən təhlükəlidir, çünki onlar istifadəçidən konkret proqram işə salmağı və ya həssas məlumatların daxil olmasını tələb etmir. Məsələn, sadəcə olaraq iMessage, SMS, MMS və ya e-poçt kimi göndərilə bilən mesajı açın.
Mənbə: 9 - 5Mac
