Selvom æblesystemet ofte kan virke nærmest uigennemtrængeligt og ubrydeligt, er det ikke. Det er rigtigt, at det har overlegen beskyttelse sammenlignet med konkurrerende operativsystemer, men dette motiverer kun hackergrupper til at prøve hårdere og finde et smuthul at udnytte. iOS Ifølge de seneste oplysninger er det præcis, hvad den mystiske gruppe Evil Eye, der har en række succesfulde angreb på sin side, har formået at gøre. Hackerne stødte på et kuriøst sikkerhedshul, der gjorde det muligt for dem at spore tusindvis af kinesiske uighurer uden at blive bemærket.
Du kunne være interesseret i
Det er en åben hemmelighed, at Kina har et ret stort problem med den etniske minoritet uigurer, og de skjuler det ikke udefra. Tidligere var der ikke kun forfølgelse, men også regulær undertrykkelse og trusler. Men tiderne er gået videre, og den herskende klasse har åbenbart besluttet sig for en lidt anden måde at kæmpe på, en måde, der ville gøre livet meget svært for mindretallet. Det er i hvert fald ifølge sikkerhedsforskere fra Veloxity, som siger, at den statsdrevne hackergruppe Evil Eye udnyttede en uoprettet fejl i iOS 12.4 for at overvåge disse "ulydige borgere" ligesom Big Brother. Et specielt modificeret WebKit blev installeret på enhederne hos alle brugere, der besøgte uigurisk-tema sider uden deres viden, hvilket gav angriberne næsten ubegrænset adgang til telefonen. Hackere havde således ikke kun adgang til forskellige kommunikationsapplikationer, men også til e-mail, fotos, kontakter og GPS-placering. Ifølge eksperter blev sikkerhedsfejlen, passende navngivet Insomnia, mest udnyttet mellem januar og marts i år, hvor angriberne indsamlede data og aktivt overvågede medlemmer af mindretallet. Fejlen skulle nu være rettet.
Fotogalerie
Dette er dog ikke det første, og sandsynligvis heller ikke det sidste, angreb af lignende karakter. Forskere påpegede en lignende sag i august sidste år, da de opdagede, at Kina aktivt støttede hackergrupper og sandsynligvis også finansierede dem.ancOvervågningen af uighurer er ikke noget nyt, og ifølge mange meninger er det sket i større eller mindre omfang siden 2016. Ifølge cybersikkerhedseksperter var mange brugere dog godt klar over faren og tog relativt dristige skridt mod uretfærdighed, såsom at bruge den krypterede kommunikationskanal Signal eller ProtonMail.
"Selvom æblesystemet ofte kan virke næsten uigennemtrængeligt og ubrydeligt, er det ikke."
Det virker som en drøm.
https://www.root.cz/clanky/postrehy-z-bezpecnosti-nebezpecne-a-aktivne-zneuzivane-zranitelnosti-iphonu-a-ipadu/
Buffer overflow klassisk. Jeg spekulerer på, hvor mange flere steder det vil dukke op.
I Android kan intet lignende ske i Java, hvor buffere overvåges af systemet og maxdet vil sandsynligvis give en undtagelse.