Nadiskobrehan sa Google ang 6 nga mga sayup sa seguridad sa iOS. Giayo sa Apple ang tanan gawas sa usa niini

Ang mga eksperto sa seguridad gikan sa Google nakadiskobre sa kinatibuk-an nga unom ka gitawag nga "Zero interaction" nga mga kahuyangan sa iOS operating system. Kini ang mga sayup sa seguridad nga nagtugot sa mga potensyal nga tig-atake nga makontrol ang aparato. Ang gikinahanglan mao ang pagdawat ug pag-abli sa katugbang nga mensahe sa user. Lima niini nga mga kahuyangan naayo sa pag-abot iOS 12.4, apan ang katapusan niini wala pa giayo sa Apple.

Ang mga detalye sa mga kahuyangan gipagawas karong semanaha, kauban ang code, sa usa ka pares nga mga elite nga miyembro sa Project Zero bug-finding group. Ang pag-atake, nga nakaapekto sa operating system sa iOS, mahimong himuon pinaagi sa iMessage.

"/]

Upat niining unom ka mga kahuyangan mahimong mosangpot sa pagpatuman sa malisyoso nga code pinaagi sa usa ka hilit nga iOS device nga wala magkinahanglan og bisan unsang interaksyon sa user, sumala sa mga eksperto sa seguridad. Ang kinahanglan nga buhaton sa usa ka mahimong tig-atake mao ang pagpadala usa ka piho nga mensahe sa telepono sa biktima. Sa higayon nga ang tawo moabli ug motan-aw sa mensahe, ang code awtomatikong modagan.

Ang laing duha ka mga depekto nagtugot sa mga tig-atake sa pagkuha sa datos gikan sa panumduman sa device ug pagbasa sa pinili nga mga file - pag-usab gikan sa usa ka hilit nga iOS device. Walay interaksyon sa tiggamit ang gikinahanglan aron mahimo kini nga pag-atake.

Bisan pa sa kamatuoran nga gisulayan sa Apple nga tangtangon ang tanan nga unom ka mga bug sa iOS 12.4, sumala sa mga eksperto gikan sa Google, usa niini dili XNUMX% nga malampuson nga naayo. Bisan pa, tungod sa mga kahimtang, ang dugang nga mga detalye bahin sa nahisgutan nga wala matul-id nga sayup nagpabilin nga kompidensyal. Ang mga detalye sa lima ka nahabilin nga mga bug ipadayag sa usa ka komperensya sa seguridad sa sunod semana sa Las Vegas. Ang mga eksperto sa seguridad gikan sa Google una nga nagpahibalo sa Apple bahin sa mga bug sa wala pa kini gipatik sa media.

Ang mga kahuyangan sa "zero-interaksyon" medyo delikado tungod kay wala nila kinahanglana ang tiggamit nga maglunsad og usa ka piho nga aplikasyon o mosulod sa sensitibo nga datos. Pananglitan, ablihi lang ang usa ka mensahe nga mahimong ipadala isip iMessage, SMS, MMS, o e-mail.

Source: 9to5Mac