iPhone: Zero-day vulnerability επιτρέπει την κατασκοπεία των δεδομένων

, iPhone: Zero-day vulnerability επιτρέπει την κατασκοπεία των δεδομένων

Ένα νέο zero-day vulnerability εντοπίστηκε στο iOS αλλά και iPadOS που υποστηρίζουν τις συσκευές της Apple, μετά από την σοβαρή ευπάθεια που εντοπίστηκε στην mail εφαρμογή των iPhone. Πιο συγκεκριμένα, η νέα ευπάθεια επηρεάζει τις συσκευές με iOS 13.4.1 και το bug εντοπίστηκε από έναν Σουηδό hacker, ονόματι Siguza.

Σύμφωνα με τον Siguza, τα προσωπικά δεδομένα όσων χρησιμοποιούν iPhone μπορούν να κλαπούν μέσα από ένα bug που εμφανίζεται στο διάβασμα των XML αρχείων. Το bug αυτό επιτρέπει στους επιτιθέμενους να προσπεράσουν ορισμένα security checks πριν δημοσιεύσουν μία εφαρμογή στο AppStore. Μετέπειτα οι εφαρμογές έχουν απεριόριστα δικαιώματα.

Πρακτικά μέσα από αυτήν την ευπάθεια, οι κακόβουλοι χρήστες μπορούν να εκτελέσουν κάθε τύπο επίθεσης. Ο Siguza αναφέρει ότι το bug αυτό σίγουρα θα λυθεί με τον ερχομό του iOS 13.5.Δεν θα μπορούσα να ευχηθώ για καλύτερο zero-day vulnerability. Αυτό το bug με βοήθησε σε δεκάδες ερευνητικά projects, χρησιμοποιήθηκε χιλιάδες φορές κάθε χρόνο και πιθανόν μου έδωσε εξίσου πολλές ώρες. Το exploit αυτό είναι πιθανότατα το πιο αξιόπιστο, καθαρό και κομψό που θα γράψω ποτέ σε όλη μου τη ζωή. Ταιριάζει ακόμη και σε ένα tweet.

Πηγή

ΣΥΖΗΤΗΣΗ

Παρακολουθήστε τα σχόλια
Να ειδοποιηθώ όταν
guest

0 Σχόλια
Inline Feedbacks
View all comments

ΔΙΑΒΑΣΤΕ ΕΠΙΣΗΣ

Smartphones Apple iPhone

iPhone 15: Αναμένεται να διαθέτει Wi-Fi 6E όπως τα τελευταία Mac και iPad Pro

Το iPhone 15 θα υποστηρίζει Wi-Fi 6E, σύμφωνα με ένα ερευνητικό σημείωμα που κοινοποίησαν αυτή την εβδομάδα οι αναλυτές της Barclays, Blayne Curtis και Tom O’Malley.

Smartphones Apple iOS iPhone 14 Pro

iOS 17: Διέρρευσαν λεπτομέρειες – Εστιάζει σε σταθερότητα και αποτελεσματικότητα

Μια νέα αναφορά για το iOS 17, από πηγή αξιόπιστη στο παρελθόν όταν πρόκειται για πράγματα που σχετίζονται με την Apple, σημειώνει πως δε θα δούμε πολλές οπτικές αναβαθμίσεις.

Smartphones Apple featured iPhone 13

Η Apple πουλά τώρα refurbished iPhone 13 στην Ευρώπη

H Apple ξεκίνησε να πουλά refurbished μοντέλα iPhone 13 mini, iPhone 13 Pro και iPhone 13 Pro Max στο Ηνωμένο Βασίλειο, τη Γερμανία, την Ιταλία και την Ισπανία.

Smartphones featured Samsung Samsung Galaxy S23 Ultra

Samsung Galaxy S23 Ultra: Βίντεο 8K και 4K δημοσιεύθηκαν στο διαδίκτυο

Λίγες ημέρες πριν την επίσημη παρουσίαση της νέας ναυαρχίδας, ο Edwards Urbina τράβηξε φωτογραφίες με ένα Samsung Galaxy S23 Ultra.