Navorsers van die Google Project Zero-groep het 'n kwesbaarheid ontdek wat een van die grootste in die geskiedenis van die iOS-platform is. Die kwaadwillige wanware het foute in die mobiele Safari-webblaaier uitgebuit.
Google Project Zero-kenner Ian Beer verduidelik alles op sy blog. Niemand moes dié keer die aanvalle vermy nie. Dit was genoeg om 'n besmette webwerf te besoek om besmet te word.
Ontleders van die Threat Analysis Group (TAG) het uiteindelik 'n totaal van vyf verskillende foute ontdek wat vanaf iOS 10 tot iOS 12 teenwoordig was. Met ander woorde, aanvallers kon die kwesbaarheid vir ten minste twee jaar gebruik sedert hierdie stelsels op die mark was.
Die wanware het 'n baie eenvoudige beginsel gebruik. Nadat u die bladsy besoek het, het 'n kode in die agtergrond gehardloop wat maklik na die toestel oorgedra is. Die hoofdoel van die program was om lêers te versamel en liggingdata met een minuut tussenposes te stuur. En aangesien die program homself in die toestel se geheue gekopieer het, was nie eers sulke iMessages daarvan veilig nie.
TAG het saam met Project Zero altesaam veertien kwesbaarhede oor vyf kritieke sekuriteitsfoute ontdek. Hiervan het 'n volle sewe verband gehou met mobiele Safari in iOS, nog vyf aan die kern van die bedryfstelsel self, en twee het selfs daarin geslaag om sandboxing te omseil. Ten tyde van die ontdekking was geen kwesbaarheid reggemaak nie.
Kenners van Project Zero het berig oor Apple se foute en het hulle volgens die reëls sewe dae gegee tot publikasie. Die maatskappy is op 1 Februarie in kennis gestel, en die maatskappy het die fout opgelos in 'n opdatering wat op 9 Februarie in iOS 12.1.4 vrygestel is.
Die reeks van hierdie kwesbaarhede is gevaarlik deurdat aanvallers die kode maklik deur die geaffekteerde werwe kan versprei. Aangesien al wat nodig is om 'n toestel te besmet is om 'n webwerf te laai en skrifte op die agtergrond uit te voer, was byna enigiemand in gevaar.
Alles word tegnies verduidelik op die Engelse blog van die Google Project Zero-groep. Die pos bevat 'n magdom detail en detail. Dit is ongelooflik hoe 'n blote webblaaier as 'n poort na jou toestel kan optree. Die gebruiker word nie gedwing om iets te installeer nie.
Die sekuriteit van ons toestelle is dus nie 'n goeie ding om ligtelik op te neem nie.
Petr Škuta 
David Hanak 
