Nel corso della sua esistenza, iOS non ha avuto errori o vulnerabilità che consentissero attacchi
DuranteConferenza RSA Security a San Francisco, organizzazione Skycureha introdotto una vulnerabilità iOS chiamata “NoZona iOS“. Questa vulnerabilità di iOS 8 ti consente di mandare in crash qualsiasi iPhone o iPad situato nella zona Wi-Fi. I dispositivi sono vulnerabili indipendentemente dal fatto che siano collegati intenzionalmente o meno.
La vulnerabilità sfrutta i bug di iOS 8:vale a dire, falsificando i certificati SSL inviati ai dispositivi iOS sulla rete. I certificati di sicurezza vengono utilizzati in quasi tutti gli iOS nel firmware stesso. I ricercatori sono riusciti a mandare in crash il dispositivo iOS, nella peggiore delle ipotesi, mandandolo in un riavvio permanente.
Puoi semplicemente evitare di connetterti apunti di accesso WiFi casuali e il tuo telefono andrà bene. In Occidente, i ricercatori di sicurezza hanno scoperto che i dispositivi iOS sono programmati per connettersi automaticamente a determinate reti wireless. Ad esempio, gli abbonati AT&T (che utilizzano iPhone a contratto) vengono automaticamente connessi a una rete chiamata "attwifi". Ancora una volta, questo viene fatto automaticamente dal tuo dispositivo iOS. Ciò può essere evitato solo disabilitando completamente il Wi-Fi.
pubblicità
Il risultato finale è che il comandoSkycure può creare uno speciale hotspot Wi-Fi a cui si collegheranno automaticamente i dispositivi iOS nelle vicinanze e quindi inviarli al riavvio. E poiché il dispositivo inizia a riavviarsi costantemente, non è possibile disconnettersi da questa rete Wi-Fi, è possibile lasciare solo lo spazio di distribuzione della rete.
Organizzazione Skycure non fornisce informazioni complete su comeeseguire un attacco. Tuttavia, ciò suggerisce che chiunque abbia un iPhone, iPad o iPod è vulnerabile. Il team sta ora collaborando con Apple per risolvere questa vulnerabilità in iOS 8. Prova ad astenervi dal connettervi a reti WiFi sconosciute e sospette.