Ao longo de sua existência, o iOS não apresentou erros ou vulnerabilidades que permitissem ataques
DuranteConferência de Segurança RSA em São Francisco, organizaçãoSkycureintroduziu uma vulnerabilidade do iOS chamada “NãoZona iOS“. Esta vulnerabilidade do iOS 8 permite travar qualquer iPhone ou iPad localizado na zona Wi-Fi. Os dispositivos são vulneráveis, estejam eles conectados intencionalmente ou não.
A vulnerabilidade explora bugs no iOS 8:ou seja, falsificando certificados SSL enviados para dispositivos iOS pela rede. Os certificados de segurança são usados em quase todos os iOS no próprio firmware. Os pesquisadores conseguiram travar o dispositivo iOS, na pior das hipóteses, enviando-o para uma reinicialização permanente.
Você pode simplesmente evitar conectar-se apontos de acesso WiFi aleatórios e seu telefone ficará bem. No Ocidente, descobriram pesquisadores de segurança, os dispositivos iOS são programados para se conectarem automaticamente a determinadas redes sem fio. Por exemplo, os assinantes da AT&T (usando iPhones contratados) são automaticamente conectados a uma rede chamada “attwifi”. Novamente, isso é feito automaticamente pelo seu dispositivo iOS. Isso só pode ser evitado desativando completamente o Wi-Fi.
Publicidade
O resultado final é que o comandoO Skycure pode criar um ponto de acesso Wi-Fi dedicado ao qual dispositivos iOS próximos se conectarão automaticamente e os enviarão para reiniciar. E como o dispositivo começa a reiniciar constantemente, não há como você se desconectar desta rede Wi-Fi, você só pode deixar o espaço de distribuição da rede.
OrganizaçãoSkycurenão divulga informações completas sobre comorealizar um ataque. No entanto, isto sugere que qualquer pessoa com um iPhone, iPad ou iPod está vulnerável. A equipe agora está trabalhando com a Apple para corrigir essa vulnerabilidade no iOS 8. Tente evitar se conectar a redes Wi-Fi desconhecidas e suspeitas.