Każdy Apple iPhone może zostać zhakowany ze względu na niezwykle niebezpieczne luki, które pozwalają hakerom nawet przejąć kontrolę nad telefonami z Cupertino. Mówimy o szeregu luk istniejących w aplikacji Wiadomości na iPhonie i rozmawialiśmy o nich kilka tygodni temu, kiedy mówiłem, że niektóre zostały zablokowane w iOS 12.4 przez Apple, ale niektóre są nadal aktywne, niestety.
Na konferencji Black Hat, która odbyła się wczoraj w USA, badacz bezpieczeństwa komputerowego pokazał, jak łatwo można zhakować iPhone'y firmy Apple za pomocą prostych wiadomości tekstowych. Wystarczy, że użytkownik otworzy aplikację Wiadomości, aby dokonać włamania, a stamtąd telefonem można sterować całkowicie zdalnie, bez wiedzy użytkownika, co się dzieje, jakie dane są uzyskiwane lub kradzione.
UWAGA! KAŻDEGO iPhone'a MOŻNA ZŁAMAĆ W TAK PROSTY sposób
Luki znajdują się w systemie iMessage telefonu iPhone i są tak poważne, że zdalni hakerzy mogą wyodrębnić ich wiadomości, a nawet zdjęcia. Badacz, który odkrył te luki, pracuje dla Google'a, w zespole o nazwie „Project Zero”, ujawniając problemy Apple kilka miesięcy temu, jednak nie wszystkie z nich zostały jeszcze rozwiązane.
„Można je przekształcić w pewnego rodzaju błędy, które wykonają kod i ostatecznie zostaną wykorzystane do celów zbrojnych, takich jak uzyskanie dostępu do danych. Zatem najgorszy scenariusz jest taki, że luki te zostaną wykorzystane do wyrządzenia szkody użytkownikom. Osoba atakująca może wysłać specjalnie spreparowaną wiadomość tekstową do celu, a serwer iMessage odeśle dane specyficzne dla użytkownika, takie jak treść jego wiadomości SMS lub obrazy”.
iPhone jest prezentowany przez Apple jako telefon oferujący klientom najwyższy poziom bezpieczeństwa, ale najwyraźniej tylko pod warunkiem, że platforma iMessage nie będzie wykorzystywana do komunikacji z innymi ludźmi. Jeśli iMessage jest włączone, hakerzy mogą zaatakować iPhone'y, aby je złamać i wydobyć z nich część danych lub uruchomić niepodpisany kod i przejąć kontrolę nad wieloma aspektami systemu operacyjnego Apple iOS.
Niestety nie ma metod ochrony przed tego typu atakami i musimy tylko poczekać, aż Apple naprawi swoje problemy i zapewni nam poziom bezpieczeństwa, który wciąż obiecuje.
