За все время существования iOS не имела никаких ошибок и уязвимостей, которые позволяли бы атаковать
Во время RSA säkerhetskonferens i San Francisco, организация Skycure представила уязвимость iOS названную “No iOS Zone“. Эта уязвимость iOS 8 позволяет привести к краху любой iPhone или iPad находящийся в зоне Wi-Fi. Устройства уязвимы независимо от того, намеренно они подключен или нет.
Уязвимость использует ошибки в iOS 8: а именно, подменяя сертификаты SSL, отправленные на iOS устройства по сети. Сертификаты безопасности используются практически во всех iOS в самой прошивке. Исследователи смогли привести к падению iOS устройства, в наихудшем случае отправили в постоянную перезагрузку.
Вы можете просто избежать подключения к случайными WiFi точкам доступа и с вашим телефоном будет все в порядке. На западе, как выяснили исследователи безопасности, устройства iOS запрограммированы на автоматическое подключение к определенным беспроводным сетям. Например, абоненты AT&T (пользующиеся контрактными iPhone) автоматически подключаются к сети, под названием “attwifi”. Опять же, это делается автоматически вашим iOS-устройством. Это может быть предотвращено лишь посредством полного отключения Wi-Fi.
annons
Slutresultatet är att kommandotSkycure kan skapa en speciell Wi-Fi-hotspot som närliggande iOS-enheter automatiskt kommer att anslutas till och sedan skicka dem till omstart. Och eftersom enheten börjar starta om hela tiden har du inget sätt att koppla bort från detta Wi-Fi-nätverk, du kan bara lämna nätverkets spridningsutrymme.
Организация Skycure не раскрывает полную информацию о том, как выполнить атаку. Тем не менее, это говорит,о том что любой человек с iPhone, iPad или iPod уязвимы. Сейчас команда работает с Apple, чтобы исправить эту уязвимость в iOS 8. Старайтесь, воздерживаться от подключения к незнакомым и подозрительным WiFi сетям.