Google-Forscher haben sechs Schwachstellen in iOS-Software entdeckt, eine davon wurde von Apple-Entwicklern noch nicht behoben. Laut Online-Quellen wurden die Schwachstellen von Google Project Zero-Forschern entdeckt, wobei fünf der sechs Problembereiche letzte Woche mit der Veröffentlichung des iOS 12.4-Updates behoben wurden.
Die von den Forschern entdeckten Schwachstellen sind „berührungslos“, das heißt, sie können ohne Benutzerinteraktion ausgenutzt werden. Darüber hinaus sind sie alle mit der iMessage-App verknüpft. Vier Schwachstellen, darunter eine ungepatchte, ermöglichen es einem Angreifer, Nachrichten mit bösartigem Code an das Zielgerät zu senden, der sofort ausgeführt wird, sobald der Empfänger die Nachricht öffnet. Weitere Schwachstellen hängen mit der Speichernutzung zusammen.
Details zu den fünf Schwachstellen wurden online veröffentlicht, während der neueste Fehler vertraulich bleibt, da Apple ihn nicht behoben hat. Wenn Sie Ihr iPhone noch nicht auf iOS 12.4 aktualisiert haben, sollten Sie dies auf jeden Fall jetzt tun. Nächste Woche werden Forscher des Google Project Zero-Projekts einen Vortrag über Angriffe auf iPhone-Nutzer halten. Der Bericht wird im Rahmen der Black Hat-Sicherheitskonferenz vorgestellt, die in Las Vegas stattfinden wird.
Wichtig ist auch, dass die Schwachstellen von Forschern entdeckt wurden, die kein Interesse daran haben, sie auszunutzen. Das Auffinden solcher Fehler ist für Entwickler von Abhörtools und Überwachungssoftware von unschätzbarem Wert. Durch die Meldung der entdeckten Schwachstellen an Apple haben die Forscher allen Nutzern der iOS-Plattform einen Gefallen getan.
Source: 3dnews.ru