Zranitelnost AirDrop je zatím nejlepším důvodem pro upgrade na iOS 9
Foto: Apple
Hackeři právě dali uživatelům iPhonů a iPadů velký důvod k upgradu na iOS 9, který by měl vyjít ještě dnes: opravuje vážnou zranitelnost zabezpečení AirDrop.
Mark Dowd, australský bezpečnostní výzkumník společnosti Azimuth Security, dnes ráno odhalil, že iOS 8.4.1 obsahuje kritickou bezpečnostní chybu v AirDrop, která by mohla útočníkovi umožnit nainstalovat malware na jakékoli zařízení uvnitř rozsah. Nejhorší ze všeho je, že i když se oběť pokusila odmítnout příchozí soubor AirDrop, chyba umožní útočníkům vyladit nastavení iOS, aby exploit stále fungoval.
Podívejte se na smrtelnou chybu v akci:
Abyste se ujistili, že nejste zranitelní vůči útoku, měli by všichni uživatelé co nejdříve aktualizovat na iOS 9 a OS X El Capitan (jsme si jisti, že to není jen pekelný marketingový tah od společnosti Apple?).
Chyba AirDrop ovlivňuje iOS 7 a všechny jeho verze a OS X Yosemite. Hack podle „útoku na procházení adresářů“ podle
Forbes, který hovořil s Dowdem Středeční ráno. Hackeři pomocí útoku vstupují do sekcí iOS, ke kterým by neměli mít přístup, ale Dowd zjistil, že je to možné využijte AirDrop a poté změňte soubory tak, aby iOS přijímal jakýkoli software s podnikem Apple osvědčení.Apple používá podnikové certifikáty, které umožňují podnikům instalovat aplikace, které se v App Storu nenacházejí. Dowd zjistil, že by mohl oklamat iOS tak, aby věřil, že jeho podnikový certifikát pochází od důvěryhodného uživatele, když to tak být nemělo. Poté nainstaloval svůj malware do adresáře aplikací třetích stran a dokonce našel způsob, jak nahradit aplikaci Telefon svou škodlivou aplikací. Poté se iPhone stačí restartovat a útok je hotov.