Μια εκμετάλλευση στο iMessage καθιστά δυνατό να χακάρετε το iPhone σας με ένα μήνυμα

Όπως κάθε χρόνο, στο συνέδριο ασφαλείας Black Hat που πραγματοποιήθηκε στο Λας Βέγκας, ανακαλύφθηκαν πολλά ελαττώματα ασφαλείας και εκμεταλλεύσεις που θα κοστίσουν εκατομμύρια και εκατομμύρια στη μαύρη αγορά. Πρόσφατα μιλήσαμε για ένα σφάλμα στο WhatsApp που επιτρέπει στα μηνύματά σας να παραποιούνται και τώρα ήρθε η ώρα να μιλήσουμε για το iPhone και το λειτουργικό σύστημα iOS

Ερευνητές από την ομάδα Google Project Zero ανακάλυψαν ένα σφάλμα στο iMessage που επιτρέπει σε έναν εισβολέα να έχει πρόσβαση σε ένα iPhone χωρίς την αλληλεπίδραση του θύματος Με άλλα λόγια, οι χάκερ θα μπορούσαν να μπουν στο iPhone σας χωρίς να χρειαστεί να κάνουν τίποτα. Αυτό το exploit σημαίνει ότι μπορούν να σπάσουν την ασφάλεια του κινητού σας χωρίς να χρειάζεται να κάνετε κλικ σε έναν σύνδεσμο, να κατεβάσετε ένα αρχείο ή να στείλετε ένα μήνυμα. Επομένως, η σοβαρότητα του θέματος είναι σημαντική.

Η Apple εργάζεται ήδη για να διορθώσει το πρόβλημα στο iMessage

Το να μπορούν οι χάκερ να αναλαμβάνουν εξ αποστάσεως τον έλεγχο του τηλεφώνου σας χωρίς καμία αλληλεπίδραση από εσάς είναι πολύ σοβαρό και η Apple εργάζεται ήδη για το πρόβλημα. Οι ερευνητές έψαχναν για παρόμοια σφάλματα σε SMS, MMS και φωνητικά μηνύματα, αλλά δεν βρήκαν τίποτα. Ωστόσο, στο iMessage υπάρχουν πολλά και η Apple εργάζεται για να τα διορθώσει. From Cupertino διαβεβαιώνει ότι έχουν ήδη λύσει 5 από αυτά αλλά υπάρχει ακόμα πολύς κώδικας για έλεγχο.

Το σφάλμα οφείλεται στη φύση της εφαρμογής, επομένως θα απαιτηθούν πολλές αντίστροφη μηχανική για να το διορθώσετε πλήρως.Η ευπάθεια που βρέθηκε στο iMessage είναι πραγματικά πολύπλοκη και δεν οφείλεται μόνο στο ότι το iMessage επιτρέπει την αποστολή αρχείων, φωνητικών μηνυμάτων, φωτογραφιών ή animoji, αλλά και επειδή η ενσωμάτωση με εφαρμογές τρίτων όπως το OpenTable ή το Airbnb κάνει το πρόβλημα να έχει μια πολύπλοκη λύση. Υπάρχουν πολλοί τρόποι για να μπείτε από την πίσω πόρτα λόγω αυτών των ενσωματώσεων.

Ένα λάθος σαν αυτό θα κόστιζε εκατομμύρια δολάρια στη μαύρη αγορά

Το

iOS είναι ένα ασφαλές σύστημα, το οποίο απολαμβάνει πολλούς ελέγχους ασφαλείας. Ωστόσο, αυτό το exploit έχει πρόσβαση στο λειτουργικό σύστημα μέσω μιας κερκόπορτας και παρακάμπτει την ασφάλεια χωρίς το θύμα να εντοπίσει τον εισβολέα Απλώς στείλτε ένα συγκεκριμένο μήνυμα σε έναν λογαριασμό iMessage που οι διακομιστές θα παρερμηνεύσουν, δίνοντας στον εισβολέα απομακρυσμένη πρόσβαση σε λίγα δευτερόλεπτα.

Το γεγονός ότι η επίθεση δεν απαιτεί αλληλεπίδραση με τον χρήστη την καθιστά πολύ επικίνδυνη και αν η ομάδα του Google Project Zero δεν είχε αποκαλύψει τις λεπτομέρειες στην Apple θα μπορούσε να είχε πουλήσει αυτό το exploit για πολλά εκατομμύρια δολάρια στη μαύρη αγοράΑν και, προφανώς, αυτό δεν πρόκειται να συμβεί…