OS X bir iOS yalnızca bir TIFF görüntüsü veya MMS ile hacklemek mümkündür. Bugün güncelle

Geçen yıl güvenlik araştırmacıları, "şimdiye kadarki en kötü Android güvenlik açığı" olarak adlandırdıkları, bir telefona kötü amaçlı yazılım bulaştırabilen bir şeyi keşfettiler. MMS mesajları. Takma adı verilen bir güvenlik açığı Sahne korkusu İnsanların mesajı telefonlarında açmasına bile gerek yok ve bulaşması için sadece alınması gerekiyor.

Cisco'dan bir araştırmacı şimdi OS X'te de benzer bir kusur keşfetti ve iOSBu, bir saldırganın yalnızca kötü amaçlı bir dosya olan görüntü göndererek kayıtlı parolalarınıza ve dosyalarınıza erişmesini sağlayabilir.

Cisco Talos, G/Ç API'sinin TIFF görüntülerini ayrıştırma ve işleme biçiminde bir kusur keşfetti. Bir görüntü, Görüntü G/Ç API'sini kullanan bir uygulama tarafından işlendiğinde, özel olarak hazırlanmış bir TIFF görüntü dosyası, arabelleğin taşmasına ve buna neden olabilir.onec savunmasız sistemlerde ve cihazlarda uzaktan kod çalıştırmayı başarmak.

Hata ilgili olduğundan Apple Çok çeşitli uygulamalarda kullanılan bir API olup temel olarak herhangi bir şey tarafından tetiklenebilir: fiş iMessage web sitesini ziyaret etmek için. Stagefright'ta olduğu gibi kullanıcı etkileşimi gerekmez.

Bu güvenlik açığı, birçok uygulamanın (yani, açık kullanıcı etkileşimi gerektirmeyen yöntemler kullanılarak) potansiyel olarak istismar edilebilir. iMessage) varsayılan ayarlarında alındığında görüntüyü otomatik olarak işlemeye çalışacaktır. Hata OS X 10.11.5'i etkilediğinden ve iOS 9.3.2 ve daha önceki tüm sürümlerde de bulunması çok muhtemel olduğundan etkilenen cihaz sayısı oldukça fazladır.

Cisco, güvenlik açığının ayrıntılarını ortaya çıkmadan önce açıklamamıştı. Appleyamalı, ancak verilerinizin korunduğundan emin olmak için tüm cihazlarınızda işletim sistemlerinin en son sürümlerinin yüklü olduğundan emin olmalısınız. Bu hakkında iOS 9.3.3, El Capitan 10.11.6, tvOS 9.2.2 a watchOS 2.2.2. Apple henüz Mavericks veya Yosemite için yama yayınlamadı.

MacWorld, Cisco'nun ifşa ettiği şeyin şu aşamada yalnızca varlığın kanıtı olduğunu belirtiyor. Herhangi bir gerçek tehdidin var olduğuna dair bir belirti yok ve Cisco yalnızca kodu OS X ile paylaşan bir güvenlik açığı gösterdi. iOSBu, hatanın sistemli cihazlarda da geçerli olma olasılığının yüksek olduğu anlamına gelir iOS. Ayrıca, yalnızca kötü amaçlı bir web sitesi aracılığıyla enfeksiyon tespit edildi. MMS ve iMessage Bunlar hâlâ yalnızca potansiyel bir risktir: Cisco henüz bu yetenekleri pratikte göstermedi.

Sonuç olarak endişelenecek bir şey yok, ancak güvende olmak için en son işletim sistemi güncellemelerini yüklemek genellikle iyi bir fikirdir.

• Hata iOS Kesinlikle mesajı aldığınızda iPhone'unuzun yeniden başlatılmasına neden olacaktır

kaynak: 9to5mac