A Google hat biztonsági hibát fedezett fel az iOS rendszerben. Az Apple egy kivételével mindegyiket kijavította

A Google biztonsági szakértői összesen hat úgynevezett "nulla interakciós" sérülékenységet fedeztek fel az iOS operációs rendszerben. Ezek olyan biztonsági hibák, amelyek lehetővé teszik a potenciális támadók számára, hogy átvegyék az irányítást az eszköz felett. Mindössze annyi kell, hogy a felhasználó elfogadja és megnyitja a megfelelő üzenetet. A sérülékenységek közül ötöt javítottak ki az érkezéssel iOS 12.4, de ezek közül az utolsót még nem javította ki az Apple.

A sérülékenység részleteit a héten a kóddal együtt a Project Zero hibakereső csoport elit tagja tette közzé. Az iOS operációs rendszert érintő támadást az iMessage-en keresztül lehetett végrehajtani.

"/]

Biztonsági szakértők szerint a hat sérülékenység közül négy rosszindulatú kód futtatásához vezethet távoli iOS-eszközön keresztül, anélkül, hogy felhasználói beavatkozásra lenne szükség. Egy leendő támadónak mindössze egy konkrét üzenetet kell küldenie az áldozat telefonjára. Abban a pillanatban, amikor a személy megnyitja és megnézi az üzenetet, a kód automatikusan lefut.

A másik két hiba lehetővé teszi a támadók számára, hogy adatokat nyerjenek ki az eszköz memóriájából, és elolvassák a kiválasztott fájlokat – ismét egy távoli iOS-eszközről. Ehhez a támadáshoz nincs szükség felhasználói beavatkozásra sem.

Annak ellenére, hogy az Apple megpróbálta eltávolítani mind a hat hibát az iOS 12.4-ben, a Google szakértői szerint az egyiket nem sikerült XNUMX%-osan kijavítani. Az említett kijavítatlan hibával kapcsolatos további részletek azonban a körülmények miatt bizalmasak. Az öt fennmaradó hiba részleteit a jövő heti, Las Vegas-i biztonsági konferencián fogják nyilvánosságra hozni. A Google biztonsági szakértői először tájékoztatták az Apple-t a hibákról, mielőtt azokat közzétették a médiában.

A „zéró interakciós” sérülékenységek viszonylag veszélyesek, mivel nem szükségesek a felhasználótól egy adott alkalmazás elindítására vagy érzékeny adatok megadására. Például csak nyisson meg egy üzenetet, amelyet iMessage-ként, SMS-ben, MMS-ben vagy e-mailben küldhet.

Forrás: 9to5Mac