Sêv bi êrişên Zero-Click re ketina iPhones dijwartir dike

 Ma hûn êrîşên Zero-Click ên ku di salên borî de bi rengek mezin bandor li gelek bikarhênerên iPhone-ê kirî têne bîra we? Wusa dixuye ku ew ê tevlihevtir bibe û piştî nûvekirinên ewlehiyê yên ku Sêv di iOS 14.5 de hatî çêkirin, û ka em nûvekirinan And guherînên ku Sêvê çêkirine nas bikin û feyda wan çi ye, bizanin.

Qelsiya tikandina sifir çi ye?

Qelsiyek di hilberek ku berê nehatiye vedîtin û şopandin de heye, û ew dikare wekî yek ji celebên herî bihêz ên êrişên li dijî her cûre amûrekê were vegotin ji ber ku ew nenas e û bi saya wê gengaz e ku meriv têlefonê kontrol bike û bikeve hundir cîhaz bêyî ku ji bikarhêner re têkiliyek hewce bike ji bo ku wê çalak bike.

Ev êriş di salên berê de hate bikar anîn. Di 2016 de, hackerên ku ji bo Umaratê dixebitin di serîlêdana iMessage de îstismarek tikandina sifir peyda kirin û jê re gotin "Karma" û destûr da ku ew têkevin gelek iPhonên mirovên taybetî û di 2018 de, pargîdaniya sîxuriyê NSO Koma (Xwediyê bernameya Pegasus) komek amûrên sîxuriyê ku êrîşên tûş-sifir ji bo firotanê peyda dikin pêşkêş kir û di dawiya sala borî de, ev amûr hatin bikar anîn û gelek rojnamevan bi êrişek tûş-sifir iPhones hack kirin.

Sêvê çi kir

Pargîdaniyê di bêdengiya xwe de guhertinek nû çêkiriye di awayê ewlekirina koda ku di pergala xebitandina xweya mobîl de dimeşîne, guhertina iOS 14.5 beta ku tê vê wateyê ku ew ê di pergala paşîn de were zêdekirin.

Motherboard di derbarê mijarê de bi pêşdebirên qelsî û malware re peyivî, û gelek ji van pisporan di vedîtina qelsiyên ewlehiyê yên ji bo pergala iPhone-ê de bawer dikin ku ev guherînên ku ji hêla Apple ve hatine çêkirin dê ji hêla hackers ve kontrolkirina iPhone-ê ji hêla teknolojiya tûş-sifir ve pir dijwar bike. .

Yek ji pêşdebirên valahiyê ku ji bo hukûmetê dixebite got, sandbox dê ji bo êrîşek tûş-sifir dijwartir be, wate sandboxên ku sepanan ji hevûdu îzole dikin di hewildana rawestandina têkiliya bernameyek yekane û pêşîgirtina li bandora wê li ser pergalê tevde.

Guherîn li dora tiştek tête zanîn ku wekî nîşanderên ISA tê zanîn, ku ew taybetmendiyek bi kodê pergala xebitandina iOS-ê re têkildar e ku ji bernameyê re vedibêje kîjan koda ku dema xebitandinê bikar bîne, û heya nuha, ew nîşanan ji hêla teknolojiya PAC an pejirandina index ve nehatin parastin kodên ku bikarhênerên iPhone-ê ji operasyonan diparêzin Karanîna ku bi weşandina koda xerab dixebite, ji ber ku ev kod nahêlin ku hacker xeletiyên gendeliya bîranînê bikarbînin, lê guherînên ku ji hêla Apple ve hatine çêkirin teknolojiya PAC li nîşanderên ISA zêde kirin.

وجه. نظر

Ya ku Sêvê bi kurtî kir ev e ku ew awayê pergala xebitandinê kodê we vedişêre guherand, lê ya ku bi rastî girîng e ev e ku ew modelên xweya ewlehiya bingehîn pêş dixe li ser bingeha bingeha pêşbîniya bêbaweriya li herêmên ewlehiyê. Fikra li vir ev e ku her element di zincîra ewlehiyê de serbixwe dixebite, piçek agahdariya bikarhêner berhev dike, û bi modeleke bêbaweriyê re çêdibe ku dibe alîkar ku nermbûna ewlehiyê zêde bibe û parastina pir xurt dide bikarhênerê iPhone-ê, lêbelê ev guherîn tûş-sifir dike ji her demê dijwartir êrîş dike.Ew tê vê wateyê ku dê ne gengaz bibe. Vêga haker e ku teknolojiyên nû bibînin, di dawiyê de, tu pergal bêyî qelsiyan nîne, lê Sêv dixwaze van qelsiyan bi qasê ku dibe gengaz bike.

Bikarhêner:

Cîgirê