גוגל גילתה מספר נקודות תורפה ב-iOS, אחת מהן אפל טרם תיקנה

חוקרי גוגל גילו שש נקודות תורפה בתוכנת iOS, אחת מהן טרם תוקנה על ידי מפתחי אפל. לפי מקורות מקוונים, נקודות התורפה התגלו על ידי חוקרי Google Project Zero, כאשר חמישה מתוך ששת אזורי הבעיות תוקנו בשבוע שעבר כאשר עדכון iOS 12.4 שוחרר.

הפגיעויות שגילו החוקרים הן "ללא מגע", כלומר ניתן לנצל אותן ללא כל אינטראקציה של המשתמש. בנוסף, כולם מקושרים לאפליקציית iMessage. ארבע נקודות תורפה, כולל זו ללא תיקון, מאפשרות לתוקף לשלוח הודעות למכשיר היעד עם קוד זדוני שמתחיל להתבצע ברגע שהנמען פותח את ההודעה. נקודות תורפה אחרות כוללות שימוש בזיכרון.

פרטים על חמש נקודות תורפה פורסמו באינטרנט, בעוד שהבאג האחרון נותר חסוי מכיוון שאפל לא תיקנה אותו. בכל מקרה, אם עדיין לא עדכנת את האייפון שלך ל-iOS 12.4, עליך לעשות זאת כעת. בשבוע הבא יעבירו חוקרי Google Project Zero מצגת על התקפות על משתמשי אייפון. הדו"ח יוצג במסגרת ועידת האבטחה Black Hat, שתתקיים בלאס וגאס.

חשוב גם שהחולשות התגלו על ידי חוקרים שאינם מעוניינים לנצל אותן. איתור שגיאות כאלה הוא בעל ערך רב עבור מפתחי כלי יירוט ותוכנות מעקב. על ידי דיווח על נקודות התורפה שהתגלו לאפל, החוקרים סיפקו שירות לכל המשתמשים בפלטפורמת iOS.

מקור: 3dnews.ru