Nadiskobrehan sa mga tigdukiduki sa Google ang unom ka mga kahuyangan sa software sa iOS, usa niini wala pa ma-patch sa mga developer sa Apple. Sumala sa mga tinubdan sa online, ang mga kahuyangan nadiskobrehan sa mga tigdukiduki sa Google Project Zero, nga adunay lima sa unom ka problema nga mga dapit nga naayo sa miaging semana sa dihang ang iOS 12.4 update gibuhian.
Ang mga kahuyangan nga nadiskubrehan sa mga tigdukiduki kay "non-contact", nagpasabot nga sila mahimong mapahimuslan nga walay bisan unsang interaksyon sa tiggamit. Dugang pa, silang tanan nakig-uban sa iMessage app. Upat ka mga kahuyangan, lakip ang usa nga wala ma-patched, nagtugot sa usa ka tig-atake nga magpadala mga mensahe sa target nga aparato nga adunay malisyosong code nga magsugod sa pagpatuman sa higayon nga ablihan sa nakadawat ang mensahe. Ang ubang mga kahuyangan nalangkit sa paggamit sa memorya.
Ang mga detalye sa lima ka mga kahuyangan gi-post online, samtang ang pinakabag-o nga bug nagpabilin nga kompidensyal tungod kay wala kini giayo sa Apple. Sa bisan unsang kaso, kung wala pa nimo gi-update ang imong iPhone sa iOS 12.4, kinahanglan nimo kini buhaton karon. Sa sunod semana, ang mga tigdukiduki gikan sa proyekto sa Google Project Zero maghimo usa ka presentasyon sa mga pag-atake sa mga tiggamit sa iPhone. Ang taho ipresentar isip bahin sa Black Hat security conference, nga ipahigayon sa Las Vegas.
Importante usab nga ang mga kahuyangan nadiskobrehan sa mga tigdukiduki nga dili interesado sa pagpahimulos niini. Ang pagpangita sa kini nga mga klase sa mga bug hinungdanon sa mga nag-develop sa mga himan sa interception ug software sa pagpaniid. Pinaagi sa pagtaho sa nadiskobrehan nga mga kahuyangan sa Apple, ang mga tigdukiduki nakahimo og pabor alang sa tanang tiggamit sa iOS nga plataporma.
Source: 3dnews.ru