Google ikertzaileek sei ahultasun aurkitu dituzte iOS softwarean, eta horietako bat oraindik ez dute konpondu Apple garatzaileek. Lineako iturrien arabera, ahultasunak Google Project Zero ikertzaileek aurkitu zituzten, eta sei arazo-eremuetatik bost konpondu zituzten joan den astean iOS 12.4 eguneratzea kaleratu zenean.
Ikertzaileek aurkitutako ahultasunak "ukitu gabekoak" dira, hau da, erabiltzaileen interakziorik gabe ustiatu daitezke. Gainera, guztiak iMessage aplikazioarekin lotuta daude. Lau ahultasun, adabakirik gabekoa barne, hartzaileak mezua irekitzen duen momentuan exekutatzen hasten den kode gaiztoa duen xede-gailura mezuak bidal ditzake erasotzaileak. Beste ahultasun batzuek memoria erabiltzea dakar.
Bost ahultasunen xehetasunak sarean argitaratu dira, eta azken akatsa isilpekoa izaten jarraitzen du, Applek konpondu ez duelako. Edonola ere, oraindik ez baduzu iPhone iOS 12.4ra eguneratu, orain egin beharko zenuke. Datorren astean, Google Project Zero ikertzaileek iPhone erabiltzaileen aurkako erasoei buruzko aurkezpena egingo dute. Txostena Las Vegasen egingo den Black Hat segurtasun konferentziaren baitan aurkeztuko da.
Garrantzitsua da, halaber, ahultasunak ustiatzeko interesa ez duten ikertzaileek aurkitu izana. Akats horiek detektatzea ezinbestekoa da atzemateko tresnen eta zaintzako softwareen garatzaileentzat. Apple-ri aurkitutako ahulezien berri emanez, ikertzaileek zerbitzu bat eman zieten iOS plataformako erabiltzaile guztiei.
Iturria: 3dnews.ru