Natuklasan ng mga mananaliksik mula sa pangkat ng Google Project Zero ang isang kahinaan na isa sa pinakamalaki sa kasaysayan ng platform ng iOS. Sinamantala ng nakakahamak na malware ang mga bug sa mobile Safari web browser.
Ipinapaliwanag ng eksperto sa Google Project Zero na si Ian Beer ang lahat sa kanyang blog. Walang sinuman ang kailangang umiwas sa mga pag-atake sa pagkakataong ito. Ito ay sapat na upang bisitahin ang isang nahawaang website upang mahawa.
Sa kalaunan, natuklasan ng mga analyst mula sa Threat Analysis Group (TAG) ang kabuuang limang magkakaibang mga bug na naroroon mula iOS 10 hanggang iOS 12. Sa madaling salita, maaaring gamitin ng mga umaatake ang kahinaan sa loob ng hindi bababa sa dalawang taon mula noong nasa merkado ang mga system na ito.
Gumamit ang malware ng napakasimpleng prinsipyo. Pagkatapos bisitahin ang page, tumakbo ang isang code sa background na madaling nailipat sa device. Ang pangunahing layunin ng programa ay upang mangolekta ng mga file at magpadala ng data ng lokasyon sa isang minutong pagitan. At dahil kinopya ng program ang sarili nito sa memorya ng device, kahit na ang mga naturang iMessage ay hindi ligtas mula rito.
Ang TAG kasama ang Project Zero ay nakatuklas ng kabuuang labing-apat na kahinaan sa limang kritikal na bahid sa seguridad. Pito sa kanila ang nag-aalala sa mobile Safari sa iOS, lima pa ang nakaapekto sa kernel ng operating system mismo, at dalawa pa ang naka-bypass sa sandboxing. Sa oras ng pagtuklas, walang kahinaan ang na-patched.
Ang serye ng mga kahinaang ito ay mapanganib dahil madaling ikalat ng mga umaatake ang code sa mga apektadong site. Dahil ang kailangan lang para mahawa ang isang device ay mag-load ng website at magpatakbo ng mga script sa background, halos kahit sino ay nasa panganib.
Ang lahat ay teknikal na ipinaliwanag sa English blog ng Google Project Zero group. Ang post ay naglalaman ng maraming detalye at detalye. Nakapagtataka kung paano maaaring kumilos ang isang simpleng web browser bilang gateway sa iyong device. Ang gumagamit ay hindi pinipilit na mag-install ng anuman.
Samakatuwid, ang seguridad ng aming mga device ay hindi isang magandang bagay na balewalain.
Petr Škuta 
David Hanak 
