Kilka tygodni temu opowiadałem Wam o luka, która umożliwiła hakerom dostęp do wszystkich rozmów iMessage wraz ze zdjęciami i klipami wideo z nich, przy czym procedura jest możliwa ze względu na problemy z bezpieczeństwem, jakie miała usługa w iOS 9.
Ta luka nie jest jedyną odkrytą w iMessage, dzisiaj zaprezentowano kolejną, nową, która pozwala hakerowi pobrać całą bazę danych rozmów z komputera Mac lub iDevice, aby zobaczyć wiadomości, zdjęcia i klipy wideo otrzymane lub wysłane przez użytkownika.
Obie luki zostały zablokowane od czasu re-firmy Apple iOS 9.3 i można je wykorzystać tylko w poprzednich wersjach iOS 9, ale na poniższym klipie wideo możesz zobaczyć, jak łatwo można było zrobić wszystko na komputerze Mac bez wiedzy użytkownika, co się dzieje.
Haker musiał udostępnić użytkownikowi link z exploitem, który po uzyskaniu dostępu ładował na serwer hakera całą bazę danych rozmów z aplikacji iMessage, w tym zdjęcia i klipy wideo otrzymane lub przesłane przez system.
Biorąc pod uwagę, że obie luki zostały zablokowane, niewielu użytkowników może jeszcze zostać zaatakowanych przez hakerów, w przypadku OS X ochrona zapewnia wersja 10.11.4, dlatego dobrze byłoby zainstalować ją razem z iOS 9.3 lub iOS 9.3.1.
