Самые свежие новости мира Hi-Tech Новости мира высоких технологий. Hi-tech у вас дома и на службе человека
11:11 26.04.2020
| 363 прочтения
В Apple наличие уязвимости признали, пообещав, что в ближайшем пакете обновлений она будет устранена.
Уязвимость в смартфонах iPhone обнаружила фирма ZecOps в ходе расследования кибератаки на одного из своих клиентов, случившейся в конце 2019 года. В ZecOps считают, что эту уязвимость уже использовали по крайней мере в шести взломах. Ошибка в операционной системе iOS (которая применяется также на планшетах iPad), присутствовала как минимум с января 2018 года. В Apple признают наличие уязвимости и сообщают, что в ближайшем пакете обновлений она будет устранена.
Для взлома устройства и последующей кражи данных злоумышленнику достаточно отправить жертве специальным образом сформированное электронное письмо. Из-за ошибки в почтовом приложении iPhone происходит сбой, и это позволяет злоумышленнику получить доступ ко всем данным, к которым имеет доступ почтовое приложение. Вероятно, считают в ZecOps, это лишь первое звено в цепочке действий, которые в итоге могут дать злоумышленнику полный дистанционный доступ к устройству. Этот метод взлома был применен против одного из клиентов ZecOps — крупной американской компании. Специалисты ZecOps нашли следы аналогичных атак на устройствах сотрудников пяти других компаний из Японии, Германии, Саудовской Аравии и Израиля.
Теги: Информационная безопасность Apple iOS Почтовые сервисы Уязвимости
apple ipad
В документах, опубликованных WikiLeaks, нет подробных сведений о самих ошибках, и не указано, использовались ли они уже ЦРУ, так что неясно, как именно в Apple поняли, что соответствующие бреши закрыты. Судя по опубликованным документам, в ЦРУ располагали информацией об уязвимостях нулевого дня, которые можно было использовать для взлома iPhone.
Сотрудник компании Truesec заявляет, что обнаружил возможность повышения привилегий в нескольких версиях операционной системы Apple OS X, в том числе в самой новой версии 10.10 (Yosemite). В Apple еще не исправили ошибку, и поэтому Truesec не публикует технических подробностей.
