I hele sin eksistens har iOS ikke haft nogen fejl eller sårbarheder, der ville tillade angreb
I løbet afRSA sikkerhedskonference i San Francisco, organisationSkycureintroducerede en iOS-sårbarhed kaldet “NriOS Zone“. Denne iOS 8-sårbarhed giver dig mulighed for at crashe enhver iPhone eller iPad, der er placeret i Wi-Fi-zonen. Enheder er sårbare, uanset om de er bevidst forbundet eller ej.
Sårbarheden udnytter fejl i iOS 8:nemlig ved at spoofe SSL-certifikater sendt til iOS-enheder over netværket. Sikkerhedscertifikater bruges i næsten alle iOS i selve firmwaren. Forskerne var i stand til at nedbryde iOS-enheden, i værste fald, og sende den til en permanent genstart.
Du kan simpelthen undgå at oprette forbindelse tiltilfældige WiFi-adgangspunkter, og din telefon vil være i orden. I Vesten har sikkerhedsforskere opdaget, at iOS-enheder er programmeret til automatisk at oprette forbindelse til bestemte trådløse netværk. For eksempel bliver AT&T-abonnenter (ved hjælp af kontrakt iPhones) automatisk forbundet til et netværk kaldet “attwifi”. Igen, dette gøres automatisk af din iOS-enhed. Dette kan kun forhindres ved helt at deaktivere Wi-Fi.
reklame
Slutresultatet er, at kommandoenSkycure kan oprette et dedikeret Wi-Fi-hotspot, som iOS-enheder i nærheden automatisk opretter forbindelse til og derefter sender dem til genstart. Og da enheden konstant starter genstart, er der ingen måde for dig at afbryde forbindelsen til dette Wi-Fi-netværk, du kan kun forlade netværksdistributionsområdet.
OrganisationSkycureafslører ikke fuldstændige oplysninger om hvordanudføre et angreb. Dette tyder dog på, at alle med en iPhone, iPad eller iPod er sårbare. Teamet arbejder nu sammen med Apple om at løse denne sårbarhed i iOS 8. Prøv at afstå fra at oprette forbindelse til ukendte og mistænkelige WiFi-netværk.