Google компани iOS үйлдлийн системд аюулгүй байдлын 6 алдаа илрүүлжээ. Apple нэгээс бусад бүх зүйлийг зассан

Google-ийн аюулгүй байдлын мэргэжилтнүүд iOS үйлдлийн системээс "Тэг харилцан үйлчлэл" гэж нэрлэгддэг нийт зургаан сул талыг илрүүлжээ. Эдгээр нь халдагчид төхөөрөмжийг хянах боломжийг олгодог аюулгүй байдлын дутагдал юм. Хэрэглэгч тохирох мессежийг хүлээн авч, нээхэд л хангалттай. Эдгээр эмзэг байдлын тавыг нь ирснээр зассан Тагийн 12.4, гэхдээ тэдгээрийн сүүлчийнхийг Apple хараахан засаагүй байна.

Энэ долоо хоногт "Project Zero" алдаа илрүүлэх бүлгийн элит гишүүдийн хамт энэхүү эмзэг байдлын дэлгэрэнгүй мэдээллийг кодын хамт нийтлэв. iOS үйлдлийн системд нөлөөлж буй халдлагыг iMessage-ээр дамжуулан хийх боломжтой.

"/]

Аюулгүй байдлын мэргэжилтнүүдийн үзэж байгаагаар эдгээр зургаан эмзэг байдлын дөрөв нь хэрэглэгчийн ямар ч оролцоогүйгээр алсын iOS төхөөрөмжөөр дамжуулан хортой кодыг гүйцэтгэхэд хүргэдэг. Халдлага үйлдэгчид хохирогчийн утас руу тодорхой мессеж илгээхэд л хангалттай. Тухайн хүн мессежийг нээж үзэх тэр мөчид код автоматаар ажиллах болно.

Бусад хоёр дутагдал нь халдагчдад төхөөрөмжийн санах ойноос өгөгдөл гаргаж авах, сонгосон файлуудыг дахин алсын iOS төхөөрөмжөөс унших боломжийг олгодог. Энэ халдлагыг гүйцэтгэхийн тулд хэрэглэгчийн харилцан үйлчлэл шаардлагагүй.

Google-ийн мэргэжилтнүүдийн үзэж байгаагаар Apple iOS 12.4-ийн бүх зургаан алдааг арилгахыг оролдсон ч тэдгээрийн нэг нь XNUMX% амжилттай арилаагүй байна. Гэсэн хэдий ч нөхцөл байдлын улмаас дээр дурдсан засаагүй алдааны талаарх дэлгэрэнгүй мэдээлэл нууц хэвээр байна. Үлдсэн таван алдааны дэлгэрэнгүй мэдээллийг ирэх долоо хоногт Лас Вегаст болох аюулгүй байдлын бага хурлын үеэр илчлэх болно. Google-ийн аюулгүй байдлын мэргэжилтнүүд алдаануудыг хэвлэл мэдээллийн хэрэгслээр нийтлэхээс өмнө Apple-д мэдэгджээ.

"Тэг харилцан үйлчлэл"-ийн эмзэг байдал нь хэрэглэгчээс тодорхой програм ажиллуулах, нууц мэдээлэл оруулах шаардлагагүй тул харьцангуй аюултай. Жишээлбэл, iMessage, SMS, MMS эсвэл и-мэйл хэлбэрээр илгээх боломжтой мессежийг нээнэ үү.

Эх сурвалж: 9to5Mac