Varlığı boyunca iOS'ta saldırılara izin verecek herhangi bir hata veya güvenlik açığı bulunmuyor
SırasındaSan Francisco RSA Güvenlik Konferansı, organizasyon Skycure'Hayır' adlı bir iOS güvenlik açığı ortaya çıktıiOS Bölgesi“ Bu iOS 8 güvenlik açığı, Wi-Fi bölgesinde bulunan herhangi bir iPhone veya iPad'i çökertmenize olanak tanır. Cihazlar kasıtlı olarak bağlansa da bağlanmasa da savunmasızdır.
Güvenlik açığı iOS 8'deki hatalardan yararlanıyor:yani ağ üzerinden iOS cihazlara gönderilen SSL sertifikalarında sahtecilik yaparak. Güvenlik sertifikaları neredeyse tüm iOS'larda ürün yazılımının kendisinde kullanılır. Araştırmacılar, en kötü senaryoda, iOS cihazını çökerterek cihazı kalıcı olarak yeniden başlatmayı başardılar.
Sadece bağlanmaktan kaçınabilirsinizrastgele WiFi erişim noktaları ve telefonunuz iyi olacaktır. Batı'da güvenlik araştırmacıları, iOS cihazlarının belirli kablosuz ağlara otomatik olarak bağlanacak şekilde programlandığını keşfetti. Örneğin, AT&T aboneleri (sözleşmeli iPhone kullananlar) otomatik olarak 'attwifi' adı verilen bir ağa bağlanır. Yine, bu iOS cihazınız tarafından otomatik olarak yapılır. Bu ancak Wi-Fi'nin tamamen devre dışı bırakılmasıyla önlenebilir.
reklâm
Sonuçta takımSkycure, en yakın iOS cihazlarının otomatik olarak bağlanacağı özel bir Wi-Fi erişim noktası oluşturabilir ve ardından bunları yeniden başlatmak için gönderebilir. Cihaz sürekli olarak yeniden başlatılmaya başladığından, bu Wi-Fi ağından bağlantıyı kesmenin bir yolu yoktur, sadece ağ dağıtım alanından ayrılabilirsiniz.
Organizasyon Skycure nasıl yapıldığına dair tam bilgi açıklamıyorbir saldırı gerçekleştirin. Ancak bu, iPhone, iPad veya iPod sahibi herkesin saldırıya açık olduğunu gösteriyor. Ekip şu anda iOS 8'deki bu güvenlik açığını düzeltmek için Apple ile birlikte çalışıyor. Tanıdık olmayan ve şüpheli WiFi ağlarına bağlanmaktan kaçının.