iPhone: Zero-day vulnerability επιτρέπει την κατασκοπεία των δεδομένων

, iPhone: Zero-day vulnerability επιτρέπει την κατασκοπεία των δεδομένων

Ένα νέο zero-day vulnerability εντοπίστηκε στο iOS αλλά και iPadOS που υποστηρίζουν τις συσκευές της Apple, μετά από την σοβαρή ευπάθεια που εντοπίστηκε στην mail εφαρμογή των iPhone. Πιο συγκεκριμένα, η νέα ευπάθεια επηρεάζει τις συσκευές με iOS 13.4.1 και το bug εντοπίστηκε από έναν Σουηδό hacker, ονόματι Siguza.

Σύμφωνα με τον Siguza, τα προσωπικά δεδομένα όσων χρησιμοποιούν iPhone μπορούν να κλαπούν μέσα από ένα bug που εμφανίζεται στο διάβασμα των XML αρχείων. Το bug αυτό επιτρέπει στους επιτιθέμενους να προσπεράσουν ορισμένα security checks πριν δημοσιεύσουν μία εφαρμογή στο AppStore. Μετέπειτα οι εφαρμογές έχουν απεριόριστα δικαιώματα.

Πρακτικά μέσα από αυτήν την ευπάθεια, οι κακόβουλοι χρήστες μπορούν να εκτελέσουν κάθε τύπο επίθεσης. Ο Siguza αναφέρει ότι το bug αυτό σίγουρα θα λυθεί με τον ερχομό του iOS 13.5.Δεν θα μπορούσα να ευχηθώ για καλύτερο zero-day vulnerability. Αυτό το bug με βοήθησε σε δεκάδες ερευνητικά projects, χρησιμοποιήθηκε χιλιάδες φορές κάθε χρόνο και πιθανόν μου έδωσε εξίσου πολλές ώρες. Το exploit αυτό είναι πιθανότατα το πιο αξιόπιστο, καθαρό και κομψό που θα γράψω ποτέ σε όλη μου τη ζωή. Ταιριάζει ακόμη και σε ένα tweet.

Πηγή

ΣΥΖΗΤΗΣΗ

Παρακολουθήστε τα σχόλια
Να ειδοποιηθώ όταν
guest
0 Σχόλια
Inline Feedbacks
View all comments

ΔΙΑΒΑΣΤΕ ΕΠΙΣΗΣ

Smartphones Samsung Galaxy S22 Ultra

Samsung Galaxy S22 Ultra: Θα φορτίζει στα 45W και θα έχει One UI 4.1

Νέες φήμες αναφέρονται στο σύστημα φόρτισης της μπαταρίας του Samsung Galaxy S22 Ultra, μαζί με το user interface του.

Smartphones Apple iPad Air iPhone SE

Apple iPhone SE+ 5G/ Νέο iPad Air: Περιλαμβάνονται στη ρωσική EEC

Τρεις συσκευές Apple που δεν έχουν κυκλοφορήσει ακόμα έχουν πιστοποιηθεί από τη ρυθμιστική αρχή ΕΟΚ (Ευρασιατική Οικονομική Επιτροπή) με έδρα τη Ρωσία.

Business Microsoft

Gaming Βόμβα: Η Microsoft εξαγοράζει την Activision-Blizzard

Σαν κεραυνός εν αιθρία έπεσε στον κόσμο του gaming και όχι μόνο η είδηση ότι η Microsoft θα προβεί στην εξαγορά της Activision Blizzard.

Business Apple LG

LG: Θα προμηθεύσει πάνελ OLED για iPad έως το 2024;

Σύμφωνα με το ETNews, η LG Display ετοιμάζεται να προμηθεύσει την Apple με οθόνες OLED που προορίζονται για επερχόμενα μοντέλα iPad.