Google v iOS trovato 6 difetti di sicurezza. Apple li ha riparati tutti tranne uno

Gli esperti di sicurezza di Google hanno scoperto una vulnerabilità nel sistema operativo iOS un totale di sei cosiddette vulnerabilità "Zero interaction". Si tratta di falle di sicurezza che consentono a potenziali aggressori di assumere il controllo di un dispositivo. Tutto ciò che serve è che l'utente accetti e apra il messaggio in questione. Cinque di queste vulnerabilità sono state risolte con l'arrivo di iOS 12.4, ma l'ultimo Apple non è ancora stato riparato.

I dettagli delle vulnerabilità sono stati pubblicati questa settimana, insieme al codice, da due membri d'élite del gruppo di caccia ai bug Project Zero. L'attacco, che colpisce il sistema operativo iOS, era possibile farlo tramite iMessage.

„/]

Secondo gli esperti di sicurezza, quattro di queste sei vulnerabilità potrebbero portare all'esecuzione di codice remoto. iOS dispositivo senza alcuna interazione da parte dell'utente. Tutto ciò che un potenziale aggressore deve fare è inviare un messaggio specifico al telefono della vittima. Nel momento in cui la vittima apre e visualizza il messaggio, il codice viene eseguito automaticamente.

Le altre due falle consentono agli aggressori di estrarre dati dalla memoria del dispositivo e di leggere file selezionati, sempre da una posizione remota. iOS dispositivo. Per eseguire questo attacco non è richiesta alcuna interazione da parte dell'utente.

Nonostante il fatto che Apple ho provato a rimuovere tutti e sei gli errori in iOS 12.4, secondo gli esperti di Google, uno di questi bug non è stato risolto al XNUMX%. Tuttavia, ulteriori dettagli sul bug non risolto rimangono riservati a causa delle circostanze. I dettagli sui cinque bug rimanenti saranno rivelati in una conferenza sulla sicurezza che si terrà la prossima settimana a Las Vegas. Gli esperti di sicurezza di Google sono stati i primi a segnalare i bug. Appleprima che venisse pubblicato sui media.

Le vulnerabilità a interazione zero sono piuttosto pericolose perché non richiedono all'utente di avviare un'applicazione specifica o di inserire dati sensibili. Ad esempio, è sufficiente aprire un messaggio che può essere inviato come iMessage, SMS, MMS o persino e-mail.

Fonte: 9to5Mac