Истраживачи из групе Гоогле Пројецт Зеро открили су рањивост која је једна од највећих у историји иОС платформе. Злонамерни малвер је искористио грешке у мобилном Сафари веб претраживачу.
Стручњак за Гоогле Пројецт Зеро Иан Беер објашњава све на свом блогу. Овога пута нико није морао да избегне нападе. Било је довољно посетити заражену веб локацију да бисте се заразили.
Аналитичари Групе за анализу претњи (ТАГ) су на крају открили укупно пет различитих грешака које су биле присутне од иОС 10 до иОС 12. Другим речима, нападачи су могли да користе рањивост најмање две године од када су ови системи на тржишту.
Малвер је користио веома једноставан принцип. Након посете страници, у позадини се покренуо код који се лако преносио на уређај. Главна сврха програма била је прикупљање датотека и слање података о локацији у интервалима од једног минута. А пошто се програм копирао у меморију уређаја, чак ни такви иМессагес нису били сигурни од њега.
ТАГ заједно са Пројецт Зеро открио је укупно четрнаест рањивости у пет критичних безбедносних пропуста. Од тога, пуних седам се односило на мобилни Сафари у иОС-у, још пет на језгро самог оперативног система, а два су чак успела да заобиђу сандбокинг. У време открића ниједна рањивост није била закрпљена.
Експерти из пројекта нула су известили о томе Апплеове грешке и дао им седам дана по правилима до објављивања. Компанија је обавештена 1. фебруара, а компанија је исправила грешку у ажурирању објављеном 9. фебруара за иОС 12.1.4.
Низ ових рањивости је опасан по томе што нападачи могу лако да прошире код кроз погођене сајтове. Пошто је све што је потребно да се зарази уређај је учитавање веб локације и покретање скрипти у позадини, скоро свако је био у опасности.
Све је технички објашњено на енглеском блогу групе Гоогле Пројецт Зеро. Пост садржи обиље детаља и детаља. Невероватно је како обичан веб претраживач може да делује као капија за ваш уређај. Корисник није принуђен да инсталира било шта.
Сигурност наших уређаја стога није добра ствар коју треба олако схватити.
Петр Шкута 
Давид Ханак 
