В iOS была обнаружена уязвимость, которая позволяет хакерам получить доступ ко всему содержимому вашего устройства.

Ранее в этом году Apple исправила одну из самых захватывающих дыр в безопасности, и это была ошибка файла памяти в ядре iOS, благодаря которой можно было удаленно получить доступ к содержимому всего устройства через Wi-Fi без необходимости. К вмешательству пользователя. Эти уязвимости могут быстро распространяться при небольшом участии пользователя. В прошлый вторник была объявлена ​​еще одна опасная и похожая уязвимость, благодаря которой можно получить доступ ко всему содержимому устройства, при этом пользователь ничего не почувствует. Узнайте, что это за уязвимость и как я от нее защищаюсь.

Ян Бир, член команды Project Zero в Google, обнаружил уязвимость системы безопасности в технологии, используемой для включения функций беспроводного подключения, в частности в компоненте под названием AWDL, сокращенно от «Apple Wireless Direct Link», протокола, используемого в iPhone, iPad и других устройствах. Mac - это технология, позволяющая осуществлять одноранговую связь между устройствами Apple, такими как AirDrop для быстрой передачи файлов на другие устройства и Sidecar для «быстрого превращения iPad во второй экран», эта уязвимость позволяет хакерам получить доступ фотографии, электронные письма и сообщения на устройствах iOS без уведомления пользователя. Ранее Бир опубликовал эту новость в Твиттере, заявив, что работает над проектом с начала года.

И что удивительно, Бир не только обнаружил уязвимость проникновения, но и нашел способ заставить AWDL работать, даже если он был остановлен.

Беар указал, что такая эксплуатация, если она попадет в чужие руки, может поставить под угрозу конфиденциальность в огромных масштабах.

Бир говорит, что не нашел никаких доказательств того, что эта уязвимость действительно используется другими людьми. Он просит работать с Apple, чтобы решить проблему с помощью программы Bug Bounty, и сказал, что пожертвует все деньги, полученные от программы, на благотворительность.

Ожидается, что Apple объединится с Биром и разработает несколько обновлений безопасности, связанных с этой уязвимостью. Но Apple указывает, что большинство пользователей iOS используют более новые версии iOS, в которых были исправлены и решены такие проблемы, и указывает, что хакеру необходимо находиться в зоне действия Wi-Fi, чтобы иметь возможность проникнуть и взломать. Поэтому всегда рекомендуется обновлять наши устройства до последней версии, чтобы избежать этих рисков.

Посмотрите видео о том, как удаленно управлять более чем одним iPhone одновременно:

Прежде чем вы забеспокоитесь, команда Google Project Zero обнаруживает уязвимости и информирует о них компании, и эти уязвимости фактически закрываются; Затем команда объявляет об уязвимости; Это означает, что если вы используете последнюю версию систем «независимо от типа системы», то это означает, что уязвимости, о которых объявляет команда, были закрыты на вашем устройстве, и вы в безопасности. Но если вам не нравится обновление и вы предпочитаете старые системы, к сожалению, в вашем устройстве часто присутствуют уязвимости.

المصدر:

iMore