Ang mga tigdukiduki gikan sa Google Project Zero nga grupo nakadiskobre sa usa ka kahuyang nga usa sa pinakadako sa kasaysayan sa iOS nga plataporma. Gipahimuslan sa malisyosong malware ang mga bug sa mobile Safari web browser.
Ang eksperto sa Google Project Zero nga si Ian Beer nagpatin-aw sa tanan sa iyang blog. Walay usa nga kinahanglan nga makalikay sa mga pag-atake niining higayona. Igo na ang pagbisita sa usa ka nataptan nga website aron mataptan.
Ang mga analista gikan sa Threat Analysis Group (TAG) sa katapusan nakadiskobre sa kinatibuk-an nga lima ka lain-laing mga bug nga anaa gikan sa iOS 10 ngadto sa iOS 12. Sa laing pagkasulti, ang mga tig-atake mahimong mogamit sa kahuyang sulod sa labing menos duha ka tuig sukad kini nga mga sistema anaa sa merkado.
Ang malware migamit ug yano kaayong prinsipyo. Pagkahuman sa pagbisita sa panid, usa ka code ang nagdagan sa background nga dali nga gibalhin sa aparato. Ang nag-unang katuyoan sa programa mao ang pagkolekta sa mga file ug pagpadala sa datos sa lokasyon sa usa ka minuto nga agwat. Ug tungod kay gikopya sa programa ang kaugalingon sa memorya sa aparato, bisan ang ingon nga mga iMessage dili luwas gikan niini.
Ang TAG kauban ang Project Zero nakadiskubre sa kinatibuk-an nga napulo'g upat nga mga kahuyangan sa lima ka kritikal nga mga sayup sa seguridad. Niini, usa ka bug-os nga pito nga may kalabutan sa mobile Safari sa iOS, laing lima sa kernel sa operating system mismo, ug duha pa gani nakahimo sa pag-bypass sa sandboxing. Sa panahon sa pagkadiskobre, wala'y kahuyang nga natambalan.
Ang sunod-sunod nga mga kahuyangan delikado tungod kay ang mga tig-atake dali nga makapakaylap sa code sa mga apektadong site. Tungod kay ang tanan nga gikinahanglan aron mataptan ang usa ka aparato mao ang pag-load sa usa ka website ug pagpadagan sa mga script sa background, bisan kinsa ang nameligro.
Ang tanan teknikal nga gipasabut sa English nga blog sa Google Project Zero nga grupo. Ang post naglangkob sa daghang detalye ug detalye. Talagsaon kung giunsa ang usa ka web browser mahimo’g molihok ingon usa ka ganghaan sa imong aparato. Ang user dili mapugos sa pag-instalar sa bisan unsa.
Ang kasiguruhan sa among mga aparato dili usa ka maayong butang nga kalimtan.
Petr Škuta 
David Hanak 
