De-a lungul existenței sale, iOS nu a avut erori sau vulnerabilități care să permită atacuri


Pe parcursulConferința de securitate RSA la San Francisco, organizareSkycurea introdus o vulnerabilitate iOS numită “NoZona iOS“. Această vulnerabilitate iOS 8 vă permite să blocați orice iPhone sau iPad situat în zona Wi-Fi. Dispozitivele sunt vulnerabile indiferent dacă sunt conectate intenționat sau nu.
Vulnerabilitatea exploatează erori în iOS 8:și anume, prin falsificarea certificatelor SSL trimise pe dispozitivele iOS prin rețea. Certificatele de securitate sunt folosite în aproape toate iOS în firmware-ul în sine. Cercetătorii au reușit să blocheze dispozitivul iOS, în cel mai rău caz, trimițându-l într-o repornire permanentă.
Puteți evita pur și simplu conectarea lapuncte de acces WiFi aleatorii și telefonul tău va fi bine. În Occident, au descoperit cercetătorii în domeniul securității, dispozitivele iOS sunt programate să se conecteze automat la anumite rețele wireless. De exemplu, abonații AT&T (folosind iPhone-uri contractate) sunt conectați automat la o rețea numită “attwifi”. Din nou, acest lucru se face automat de dispozitivul tău iOS. Acest lucru poate fi prevenit doar prin dezactivarea completă a conexiunii Wi-Fi.
publicitate
Rezultatul final este că comandaSkycure poate crea un hotspot Wi-Fi special la care dispozitivele iOS din apropiere se vor conecta automat și apoi le vor trimite la repornire. Și din moment ce dispozitivul începe să repornească în mod constant, nu aveți nicio modalitate de a vă deconecta de la această rețea Wi-Fi, puteți părăsi doar spațiul de răspândire a rețelei.
OrganizareSkycurenu dezvăluie informații complete despre cumefectua un atac. Cu toate acestea, acest lucru sugerează că oricine are un iPhone, iPad sau iPod este vulnerabil. Echipa lucrează acum cu Apple pentru a remedia această vulnerabilitate în iOS 8. Încercați să vă abțineți de la conectarea la rețele WiFi necunoscute și suspecte.