Vous souvenez-vous des attaques Zero-Click qui ont touché un certain nombre d'utilisateurs d'iPhone à grande échelle ces dernières années? Il semble que cela deviendra plus compliqué et il ne sera pas facile de créer des attaques de ce type après les mises à jour de sécurité effectuées par Apple dans iOS 14.5, et apprenons à connaître les mises à jour et les modifications apportées par Apple et quel est leur avantage.

Apple rend plus difficile la pénétration des iPhones avec des attaques sans clic

Qu'est-ce qu'une vulnérabilité sans clic?

Une vulnérabilité existe dans un produit qui n'a pas été découverte ou surveillée auparavant, et elle peut être décrite comme l'un des types d'attaques les plus puissants sur tout type d'appareil car elle est inconnue et grâce à elle, il est possible de contrôler et de pénétrer le téléphone. appareil sans aucune interaction de la part de l'utilisateur pour l'activer.

Cette attaque a été utilisée au cours des années précédentes. En 2016, des pirates travaillant pour les Émirats arabes unis ont obtenu un exploit sans clic dans l'application iMessage et l'ont appelé «Karma» et leur ont permis de pénétrer de nombreux iPhones de personnes spécifiques et en 2018, la société d'espionnage NSO Group (le propriétaire du programme Pegasus) a proposé un ensemble d'outils d'espionnage qui fournissent des attaques sans clic à la vente et à la fin de l'année dernière, ces outils ont été utilisés et de nombreux journalistes ont piraté des iPhones avec une attaque sans clic.

Qu'a fait Apple

La société a discrètement apporté un nouveau changement dans la façon dont elle sécurise le code fonctionnant dans son système d'exploitation mobile, le changement dans la version bêta d'iOS 14.5, ce qui signifie qu'il sera ajouté au système final.

Motherboard s'est entretenu avec les développeurs de vulnérabilités et de logiciels malveillants à ce sujet, et nombre de ces spécialistes de la découverte de vulnérabilités de sécurité pour le système iPhone estiment que ces modifications apportées par Apple rendront très difficile le contrôle de l'iPhone par la technologie zéro clic. .

Et l'un des développeurs de failles qui travaille pour le gouvernement a déclaré que les bacs à sable seront plus difficiles pour une attaque sans clic, ce qui signifie des bacs à sable qui isolent les applications les unes des autres dans le but d'arrêter l'interaction d'un seul programme et d'empêcher son impact sur le système. un ensemble.

Le changement tourne autour de quelque chose connu sous le nom d'indicateurs ISA, qui est une fonctionnalité associée au code du système d'exploitation iOS qui indique au programme quel code utiliser lors de son exécution, et jusqu'à présent, ces indicateurs n'étaient pas protégés par la technologie PAC ou l'authentification d'index. des codes qui protègent les utilisateurs d'iPhone contre les opérations.

Point de vue

En bref, Apple a changé la façon dont le système d'exploitation cache votre code, mais ce qui compte vraiment, c'est qu'il a développé ses propres modèles de sécurité de base basés sur la prémisse de la méfiance mutuelle dans les domaines de sécurité. L'idée ici est que chaque élément de la chaîne de sécurité fonctionne indépendamment, rassemble un peu d'informations sur l'utilisateur et est construit avec un modèle de méfiance qui contribue à améliorer la flexibilité de la sécurité et donne à l'utilisateur de l'iPhone une protection très forte, mais ce changement fait zéro clic. attaque plus fort, cela signifie que cela deviendra impossible. Il appartient désormais aux hackers de trouver de nouvelles technologies, au final, aucun système n'est sans vulnérabilités, mais Apple veut rendre ces vulnérabilités aussi difficiles que possible.

Que pensez-vous de ce que fait Apple pour protéger les utilisateurs d'iPhone, dites-nous dans les commentaires

Source:

vice

Articles connexes