Bạn có nhớ những cuộc tấn công Zero-Click đã ảnh hưởng đến một số lượng lớn người dùng iPhone trong những năm qua? Có vẻ như nó sẽ trở nên phức tạp hơn và sẽ không dễ dàng để tạo ra những cuộc tấn công kiểu này sau các bản cập nhật bảo mật mà Apple được thực hiện trong iOS 14.5, và chúng ta hãy tìm hiểu các bản cập nhật Và những thay đổi mà Apple đã thực hiện và lợi ích của chúng là gì.

Apple khiến việc xâm nhập iPhone trở nên khó khăn hơn bằng các cuộc tấn công bằng Zero-Click

Lỗ hổng zero-click là gì?

Một lỗ hổng bảo mật tồn tại trong một sản phẩm chưa được phát hiện hoặc theo dõi trước đó và nó có thể được mô tả là một trong những kiểu tấn công mạnh mẽ nhất vào bất kỳ loại thiết bị nào vì nó không được biết và thông qua đó có thể kiểm soát và xâm nhập điện thoại. thiết bị mà không cần bất kỳ tương tác nào của người dùng để kích hoạt nó.

Cuộc tấn công này đã được sử dụng trong những năm trước. Vào năm 2016, tin tặc làm việc cho UAE đã có được một khai thác không nhấp chuột trong ứng dụng iMessage và gọi nó là "Karma" và cho phép chúng xâm nhập vào nhiều iPhone của những người cụ thể và vào năm 2018, công ty gián điệp NSO Group (Chủ sở hữu chương trình Pegasus) đã đưa ra một bộ công cụ gián điệp cung cấp các cuộc tấn công bằng không nhấp chuột để bán. Cuối năm ngoái, những công cụ này đã được sử dụng và nhiều nhà báo đã hack iPhone bằng một cuộc tấn công không nhấp chuột.

Apple đã làm gì

Công ty đã âm thầm thực hiện một thay đổi mới trong cách bảo mật mã chạy trong hệ điều hành di động của mình, sự thay đổi trong iOS 14.5 beta có nghĩa là nó sẽ được thêm vào hệ thống cuối cùng.

Bo mạch chủ đã nói chuyện với các nhà phát triển lỗ hổng và phần mềm độc hại về vấn đề này, và nhiều chuyên gia trong việc phát hiện lỗ hổng bảo mật cho hệ thống iPhone tin rằng những thay đổi này của Apple sẽ khiến tin tặc rất khó kiểm soát iPhone bằng công nghệ zero-click. .

Và một trong những nhà phát triển lỗ hổng làm việc cho chính phủ cho biết, các hộp cát sẽ khó khăn hơn đối với một cuộc tấn công bằng không nhấp chuột, có nghĩa là các hộp cát cô lập các ứng dụng với nhau trong nỗ lực ngăn chặn sự tương tác của một chương trình và ngăn chặn tác động của nó lên hệ thống như toàn bộ.

Sự thay đổi xoay quanh một thứ được gọi là chỉ báo ISA, là một tính năng được liên kết với mã của hệ điều hành iOS để cho chương trình biết mã nào sẽ sử dụng khi chạy nó và cho đến nay, những chỉ báo đó không được bảo vệ bởi công nghệ PAC hoặc con trỏ mã xác thực bảo vệ người dùng iPhone khỏi các hoạt động. Hoạt động khai thác hoạt động bằng cách xuất bản mã độc hại, vì những mã này ngăn chặn tin tặc khai thác lỗi hỏng bộ nhớ, nhưng những thay đổi do Apple thực hiện đã thêm công nghệ PAC vào các chỉ số ISA.

Quan điểm

Tóm lại, những gì Apple đã làm là họ đã thay đổi cách hệ điều hành ẩn mã của bạn, nhưng điều thực sự quan trọng là họ đã phát triển các mô hình bảo mật cơ bản của riêng mình dựa trên tiền đề của sự không tin tưởng lẫn nhau trong các lĩnh vực bảo mật. Ý tưởng ở đây là mỗi phần tử trong chuỗi bảo mật hoạt động độc lập, thu thập một chút thông tin người dùng và được xây dựng với mô hình không tin cậy giúp tăng cường tính linh hoạt bảo mật và cung cấp cho người dùng iPhone sự bảo vệ rất mạnh mẽ, tuy nhiên sự thay đổi này khiến người dùng không cần phải nhấp chuột tấn công khó hơn Nó có nghĩa là nó sẽ trở nên không thể. Cuối cùng thì việc tìm ra công nghệ mới là tùy thuộc vào các hacker, không có hệ thống nào là không có lỗ hổng, nhưng Apple muốn làm cho những lỗ hổng này càng khó càng tốt.

Bạn nghĩ gì về những gì Apple đang làm để bảo vệ người dùng iPhone, hãy cho chúng tôi biết trong phần bình luận

Nguồn:

phó

Những bài viết liên quan