Петр Шкута Муҳаққиқони гурӯҳи Google Project Zero осебпазириро кашф карданд, ки яке аз бузургтарин дар таърихи платформаи iOS мебошад. Барномаи зараровар аз хатогиҳо дар веб-браузери мобилии Safari истифода мекард.
Коршиноси Google Project Zero Ян Бир ҳама чизро дар блоги худ шарҳ медиҳад. Ҳеҷ кас набояд ин дафъа аз ҳамлаҳо канорагирӣ кунад. Барои сироят шудан ба вебсайти сироятшуда дидан кофӣ буд.
Ин метавонад бошад шавқи шумо
Дэвид Ҳанак Таҳлилгарони Гурӯҳи Таҳлили таҳдидҳо (TAG) дар ниҳоят панҷ хатогиҳои гуногунро кашф карданд, ки аз iOS 10 то iOS 12 мавҷуд буданд. Ба ибораи дигар, ҳамлагарон метавонистанд осебпазириро ҳадди аққал ду сол аз замони дар бозор будани ин системаҳо истифода баранд.
Барномаи зараровар аз принсипи хеле содда истифода бурд. Пас аз боздид аз саҳифа, код дар замина кор кард, ки ба осонӣ ба дастгоҳ интиқол дода шуд. Мақсади асосии барнома ҷамъоварии файлҳо ва фиристодани маълумот дар бораи ҷойгиршавӣ дар фосилаи як дақиқа буд. Ва азбаски барнома худро ба хотираи дастгоҳ нусхабардорӣ кард, ҳатто чунин iMessages аз он эмин набуданд.
TAG якҷоя бо Project Zero дар маҷмӯъ чордаҳ осебпазириро дар панҷ нуқсони муҳими амниятӣ кашф карданд. Аз инҳо, ҳафттои пурраи марбут ба Safari мобилӣ дар iOS, панҷтои дигар ба ядрои худи системаи оператсионӣ ва дутои онҳо ҳатто тавонистаанд аз қумбокс гузаранд. Дар замони кашф, ягон осебпазирӣ ислоҳ карда нашудааст.
Аксҳо: EverythingApplePro
Танҳо дар iOS 12.1.4 ислоҳ карда шудааст
Дар ин бора коршиносони Project Zero гузориш доданд Хатогиҳои Apple ва ба онҳо ҳафт рӯз мувофиқи қоидаҳо дод то нашр. Ширкат рӯзи 1 феврал огоҳ карда шуд ва ширкат хатогиро дар навсозӣ, ки 9 феврал дар iOS 12.1.4 нашр шуд, ислоҳ кард.
Силсилаи ин осебпазириҳо аз он сабаб хатарнок аст, ки ҳамлагарон метавонанд кодро тавассути сайтҳои зарардида ба осонӣ паҳн кунанд. Азбаски барои сироят кардани дастгоҳ ҳама чиз лозим аст, ин бор кардани вебсайт ва иҷро кардани скриптҳо дар замина аст, тақрибан ҳама дар хатар буданд.
Ҳама чиз аз ҷиҳати техникӣ дар блоги англисии гурӯҳи Google Project Zero шарҳ дода шудааст. Пост дорои тафсилот ва тафсилоти фаровон аст. Аҷиб аст, ки чӣ тавр як браузери веб метавонад ҳамчун дарвоза ба дастгоҳи шумо амал кунад. Истифодабаранда маҷбур нест, ки чизе насб кунад.
Аз ин рӯ, бехатарии дастгоҳҳои мо кори хубе нест, ки сабукфикрона қабул кунем.
Ин метавонад бошад шавқи шумо
Сарчашма: 9to5Mac
