iPhone: Zero-day vulnerability επιτρέπει την κατασκοπεία των δεδομένων

iPhone 11 Pro Track User Location All The Time

Ένα νέο zero-day vulnerability εντοπίστηκε στο iOS αλλά και iPadOS που υποστηρίζουν τις συσκευές της Apple, μετά από την σοβαρή ευπάθεια που εντοπίστηκε στην mail εφαρμογή των iPhone. Πιο συγκεκριμένα, η νέα ευπάθεια επηρεάζει τις συσκευές με iOS 13.4.1 και το bug εντοπίστηκε από έναν Σουηδό hacker, ονόματι Siguza.

Σύμφωνα με τον Siguza, τα προσωπικά δεδομένα όσων χρησιμοποιούν iPhone μπορούν να κλαπούν μέσα από ένα bug που εμφανίζεται στο διάβασμα των XML αρχείων. Το bug αυτό επιτρέπει στους επιτιθέμενους να προσπεράσουν ορισμένα security checks πριν δημοσιεύσουν μία εφαρμογή στο AppStore. Μετέπειτα οι εφαρμογές έχουν απεριόριστα δικαιώματα.

Πρακτικά μέσα από αυτήν την ευπάθεια, οι κακόβουλοι χρήστες μπορούν να εκτελέσουν κάθε τύπο επίθεσης. Ο Siguza αναφέρει ότι το bug αυτό σίγουρα θα λυθεί με τον ερχομό του iOS 13.5.Δεν θα μπορούσα να ευχηθώ για καλύτερο zero-day vulnerability. Αυτό το bug με βοήθησε σε δεκάδες ερευνητικά projects, χρησιμοποιήθηκε χιλιάδες φορές κάθε χρόνο και πιθανόν μου έδωσε εξίσου πολλές ώρες. Το exploit αυτό είναι πιθανότατα το πιο αξιόπιστο, καθαρό και κομψό που θα γράψω ποτέ σε όλη μου τη ζωή. Ταιριάζει ακόμη και σε ένα tweet.

Πηγή

ΣΥΖΗΤΗΣΗ

Παρακολουθήστε τα σχόλια
Να ειδοποιηθώ όταν
guest
0 Σχόλια
Inline Feedbacks
View all comments

ΔΙΑΒΑΣΤΕ ΕΠΙΣΗΣ

Smartphones Nokia HMD Global

Το Nokia X20 θα διατίθεται χωρίς φορτιστή στη συσκευασία

Ακόμα ένα μοντέλο που δεν θα έχει φορτιστή στη συσκευασία του θα είναι το Nokia X20 με γνώμονα την προστασία του περιβάλλοντος.

Smartphones LG OLED iPhone 12

Η LG μπαίνει δυναμικά στην προμήθεια οθονών για το iPhone

Σύμφωνα με κορεάτικα MME, η LG θα μπει σφήνα στην προμήθεια οθονών OLED για τα iPhone, χτυπώντας ευθέως την Samsung Display.

Smartphones Motorola

Motorola Moto G20: Διαρροή των τεχνικών του χαρακτηριστικών

To Motorola Moto G20 είναι σχεδόν έτοιμο να κυκλοφορήσει στην κατηγορία των entry level smartphones.

Smartphones Huawei Samsung Apple

H Huawei βγαίνει από το Top 5 των κατασκευαστών smartphones

H Huawei δεν έχει πλέον μία από τις 5 θέσεις της λίστας των κορυφαίων κατασκευαστών smartphones σε παγκόσμια κλίμακα.