IOS 14.5 face ca atacurile iPhone cu clic zero să fie și mai dificile

Următoarea versiune iOS va face mai dificilă intrarea hackerilor în iPhone. Cercetătorii de securitate care cercetează codul beta al Apple pentru iOS 14.5 au descoperit că compania a început să cripteze codurile de autentificare a indicatorului, ceea ce va face ca atacurile cu clic zero să fie mult mai dificile de încheiat.

„Cu siguranță va face mai greu clicurile zero. Și Sandbox scapă ”, a declarat un cercetător în securitate Viciu.

Scopul este de a face cea mai insidioasă formă de hacking aproape imposibilă. Într-un atac cu clic zero, utilizatorul nu trebuie să facă nimic. Un hacker își intră complet în telefon fără implicarea utilizatorului... sau conștientizare, desigur.

Învinge atacurile cu clic zero cu codurile de autentificare a indicatorului criptate

Schimbarea exactă este puțin tehnică. Când execută cod, iOS folosește indicatori pentru a ține evidența a ceea ce face. Codul rău intenționat încearcă să manipuleze aceste indicații pentru a permite hackerului să preia controlul iPhone-ului.

Aplicațiile iOS rulează într-un „sandbox” care le împiedică să acceseze funcțiile iPhone pe care nu ar trebui să le facă. Pointerii falși pot fi folosiți pentru a scăpa dintr-o cutie de nisip, permițând codului rău intenționat să facă tot ceea ce a fost programat să facă.

Apple combate acest lucru cu codurile de autentificare a indicatorului, care fac mai dificilă crearea de indicatoare false. Cu iOS 14.5, merge un pas mai departe. Au spus cercetătorii în materie de securitate Viciu că aceste coduri PAC sunt acum criptate. Acest lucru face mult mai dificil să faci unul fals.

Apple a început beta testarea iOS în urmă cu 14,5 săptămâni. Se așteaptă să fie lansat la începutul primăverii, aducând beneficiile unui număr redus de atacuri zero-clic pentru toți utilizatorii de iPhone.