Visā tās pastāvēšanas laikā iOS nav bijušas kļūdas vai ievainojamības, kas ļautu uzbrukt
LaikāRSA drošības konference Sanfrancisko, organizācijaSkycureieviesa iOS ievainojamību ar nosaukumu “NriOS zona“. Šī iOS 8 ievainojamība ļauj avarēt jebkuru iPhone vai iPad, kas atrodas Wi-Fi zonā. Ierīces ir neaizsargātas neatkarīgi no tā, vai tās ir apzināti savienotas vai nav.
Ievainojamība izmanto kļūdas operētājsistēmā iOS 8:proti, viltojot SSL sertifikātus, kas tiek nosūtīti uz iOS ierīcēm tīklā. Drošības sertifikāti tiek izmantoti gandrīz visās iOS pašā programmaparatūrā. Pētnieki varēja avarēt iOS ierīci, sliktākajā gadījumā, nosūtot to uz pastāvīgu atsāknēšanu.
Jūs varat vienkārši izvairīties no savienojuma arnejauši WiFi piekļuves punkti, un tālrunis būs kārtībā. Rietumos drošības pētnieki ir atklājuši, ka iOS ierīces ir ieprogrammētas, lai automātiski izveidotu savienojumu ar noteiktiem bezvadu tīkliem. Piemēram, AT&T abonenti (izmantojot iPhone tālruņus ar līgumu) tiek automātiski savienoti ar tīklu ar nosaukumu “attwifi”. Atkal, jūsu iOS ierīce to dara automātiski. To var novērst, tikai pilnībā atspējojot Wi-Fi.
Reklāma
Gala rezultāts ir tāds, ka komandaSkycure var izveidot īpašu Wi-Fi tīklāju, pie kura netālu esošās iOS ierīces automātiski izveidos savienojumu un pēc tam nosūtīs tos pārstartēt. Tā kā ierīce sāk pastāvīgi restartēt, jums nav iespējas atvienoties no šī Wi-Fi tīkla, jūs varat atstāt tikai tīkla izplatīšanas vietu.
OrganizācijaSkycureneatklāj pilnīgu informāciju par to, kāveikt uzbrukumu. Tomēr tas liecina, ka ikviens, kam ir iPhone, iPad vai iPod, ir neaizsargāts. Komanda tagad sadarbojas ar Apple, lai novērstu šo ievainojamību operētājsistēmā iOS 8. Centieties atturēties no savienojuma izveides ar nepazīstamiem un aizdomīgiem WiFi tīkliem.