За весь час існування iOS не мала жодних помилок та вразливостей, які б дозволяли атакувати
Під часконференції RSA Security в Сан-Франциско, організація Skycureпредставила вразливість iOS названу “NoiOS Zone“. Ця вразливість iOS 8 дозволяє призвести до краху будь-який iPhone або iPad, що знаходиться в зоні Wi-Fi. Пристрої вразливі незалежно від того, навмисно вони підключені чи ні.
Вразливість використовує помилки в iOS 8:а саме, змінюючи сертифікати SSL, відправлені на iOS пристрої по мережі. Сертифікати безпеки використовуються практично у всіх iOS у прошивці. Дослідники змогли призвести до падіння iOS пристрою, в найгіршому випадку відправили в постійне перезавантаження.
Ви можете просто уникнути підключення довипадковими WiFi точках доступу і з вашим телефоном буде все гаразд. На заході, як з'ясували дослідники безпеки, пристрої iOS запрограмовані на автоматичне підключення до певних бездротових мереж. Наприклад, абоненти AT&T (користуються контрактними iPhone) автоматично підключаються до мережі, під назвою “attwifi”. Знову ж таки, це робиться автоматично вашим iOS-пристроєм. Це може бути запобігання лише за допомогою повного відключення Wi-Fi.
Реклама
Кінцевим результатом є те, що командаSkycure може створити спеціальну точку доступу Wi-Fi, до якої будуть автоматично підключатися найближчі iOS-пристрої, а потім відправляти їх в перезавантаження. І оскільки пристрій починає постійно перезавантажуватися, у вас немає способу відключитися від цієї Wi-Fi мережі, ви можете лише покинути простір поширення мережі.
Організація Skycure не розкриває повну інформацію про те, яквиконати атаку. Тим не менш, це говорить про те, що будь-яка людина з iPhone, iPad або iPod вразливі. Зараз команда працює з Apple, щоб виправити цю вразливість в iOS 8. Намагайтеся утримуватися від підключення до незнайомих і підозрілих WiFi мереж.