Def Con 2019 güvenlik konferansında görünen araştırmacılar, dünyaya Contacts uygulamasının nasıl çalıştığını gösterdi. iOS Saldırıya açık. Özellikle Check Point çalışanları bu sorunu belgelemekten sorumluydu. Konferans sırasında, SQLite veritabanı sistemindeki basit sorguları kullanarak Kişiler'i nasıl "karıştırabileceklerini" ve ardından bir iPhone veya iPad'e kötü amaçlı kod yükleyebileceklerini gösterdiler. SQLite, dünyanın en yaygın kullanılan veritabanı motorlarından biri olduğundan, ister mobil cihazda çalışıyor olsun, ister mobil cihaz olsun, neredeyse tüm cihazlarda bulunur. iOS ve Android veya üzerinde çalışan bir bilgisayar Windowssen veya macOS.
SQLite veritabanı motoru ayrıca Contacts tarafından da kullanılır iOS. Kişi listenizdeki birini aradığınızda bunu öncelikle SQLite sayesinde yaparsınız. Tüm güvenlik açığı dergi aracılığıyla dört bin kelimelik bir belgede ele alındı Appleİçeriden biri. Basitçe söylemek gerekirse, hata Kişiler uygulamasının belirli bir bölümünü değiştirir. iOS. Değiştirildikten sonra, potansiyel bilgisayar korsanları artık uygulamaya kötü amaçlı kod yükleyebiliyor ve bu kod her şey için kullanılabiliyor. Üstelik bu hata, dört yıldır düzeltilemeyen başka bir hataya dayanıyor. Eğer bu hatanın neden hala düzeltilmediğini merak ediyorsanız, cevabı şu şekilde: Sıradan bir kullanıcının buna erişmesi çok zor, dolayısıyla istismarı da pek gerçekçi değil. Apple bu yüzden hatayı önemsiz olarak işaretledi ve daha fazla ele almadı. Ancak az çok böcek bularak geçimini sağlayan güvenlik araştırmacıları artık suistimal konusunda böyle bir sorun yaşamıyor.
İlginizi çekebilir
Dahası alarmEndişe verici olan ise bu kötü amaçlı kodun cihaz yeniden başlatıldıktan sonra bile cihazda kalması. Çalıştırmadan önce tüm sistem dosyalarının yedeklenmesi gerektiğinden iOS "prosedürü uygula"Apple Secure Boot", güvenliği üstlenir, bu korumayı bir şekilde kırmak çok zordur. Ancak, SQLite veritabanı dosyaları kontrolden çıkmıştır Secure Boot hariç tutuldu ve bu nedenle kötü amaçlı kod, yeniden başlatmadan sonra bile içlerinde kaldı. Tüm teoriyi açıkladıktan sonra sıra uygulamaya geldi. Bu durumda, araştırmacılar konferansta uygulamanın çökmesine neden olabildiklerini gösterdiler. Ancak, bu hatanın örneğin şifreleri ve diğer kişisel bilgileri çalmak için de mükemmel olduğunu söylediler. Elbette, araştırmacılar bu hatanın tamamını atlattılar. Applu. Bakalım Kaliforniya devi bundan ders çıkarıp hatasını düzeltecek mi?
Örneğin, bu makalede belirtildiği gibi, kişiler uygulamasının hacklenmeye karşı savunmasız olması, birisini okuduğunda bu konuda uyarması kesinlikle şaşırtıcı... 😂
Başlığı düzeltin: "hacking" -> "hackRequired"
Powdy: endişelenmeyin, eğer haftalardır burada yazıyorlarsa Apple ödeme için çalışıyor 👍
ne, Apple haftalardır değil dört yıldır bunun üzerinde çalışıyor ve hâlâ düzeltemiyor LOL.
Her nasılsa “güvenli Apple” giderek daha fazla güvenlik açığına sahip.
Belki de patchwork tarzında çalışıyordur... Ancak iOS 12'de muhtemelen hiçbir güncelleme olmayacak ve düzeltme 13'te olacak (eğer bir düzeltme varsa), her durumda, hata orada ve eğer bu teknolojilere, bu şirkete ve bu topluluğa doğrudan yönelik halka açık bir web sitesinde bir hata hakkında yazarlarsa, o zaman hackerlar ellerini ovuşturacaklardır... ve kesinlikle bu durum sadece Çek Cumhuriyeti'nde Çek web sitesinde geçerli değildir... . Eğer bir hata varsa, neden bununla ilgili bir yazı yazıp dikkat çekmiyorsunuz ki, değil mi? 🤦♂️🤣
Ve sonra @KokooDak gibi biri LOL yorumu yazıyor ve bu ürünlerin güvenliğiyle dalga geçiyor... (zaten rakiplerin güvenliğinden %1000 daha iyi) ve bir sürü güvenlik hatası yapıyor Applu'nun ihtiyacı Facebookha 🤔