Gedurende zijn bestaan heeft iOS geen fouten of kwetsbaarheden gekend die aanvallen mogelijk zouden maken
TijdensRSA-beveiligingsconferentie in San Francisco, organisatie Skycureintroduceerde een iOS-kwetsbaarheid genaamd “NoiOS-zone“. Door deze iOS 8-kwetsbaarheid kun je elke iPhone of iPad die zich in de Wi-Fi-zone bevindt laten crashen. Apparaten zijn kwetsbaar, of ze nu opzettelijk zijn aangesloten of niet.
De kwetsbaarheid maakt misbruik van bugs in iOS 8:namelijk door SSL-certificaten te spoofen die via het netwerk naar iOS-apparaten worden verzonden. Beveiligingscertificaten worden in vrijwel alle iOS gebruikt in de firmware zelf. De onderzoekers slaagden erin het iOS-apparaat te laten crashen, in het ergste geval, waardoor het permanent opnieuw moest worden opgestart.
U kunt eenvoudigweg voorkomen dat u verbinding maakt metwillekeurige WiFi-toegangspunten en je telefoon komt prima. In het Westen hebben beveiligingsonderzoekers ontdekt dat iOS-apparaten geprogrammeerd zijn om automatisch verbinding te maken met bepaalde draadloze netwerken. AT&T-abonnees (die een iPhone met een contract gebruiken) worden bijvoorbeeld automatisch verbonden met een netwerk genaamd “attwifi”. Nogmaals, dit wordt automatisch gedaan door uw iOS-apparaat. Dit kan alleen worden voorkomen door Wi-Fi volledig uit te schakelen.
Adverteren
Het eindresultaat is dat het commandoSkycure kan een speciale Wi-Fi-hotspot maken waarmee iOS-apparaten in de buurt automatisch verbinding maken en deze vervolgens opnieuw opstarten. En aangezien het apparaat constant opnieuw opstart, kunt u de verbinding met dit Wi-Fi-netwerk niet verbreken, u kunt het netwerk alleen uitgespreide ruimte laten.
Organisatie Skycure geeft geen volledige informatie vrij over hoeeen aanval uitvoeren. Dit suggereert echter dat iedereen met een iPhone, iPad of iPod kwetsbaar is. Het team werkt nu samen met Apple om dit beveiligingslek in iOS 8 op te lossen. Probeer geen verbinding te maken met onbekende en verdachte wifi-netwerken.