Penyelidik daripada kumpulan Google Project Zero telah menemui kelemahan yang merupakan salah satu yang terbesar dalam sejarah platform iOS. Perisian hasad berniat jahat mengeksploitasi pepijat dalam penyemak imbas web Safari mudah alih.
Pakar Google Project Zero, Ian Beer menerangkan segala-galanya di blognya. Tiada siapa yang terpaksa mengelak serangan kali ini. Ia sudah cukup untuk melawat tapak web yang dijangkiti untuk dijangkiti.
Penganalisis dari Kumpulan Analisis Ancaman (TAG) akhirnya menemui sejumlah lima pepijat berbeza yang hadir daripada iOS 10 hingga iOS 12. Dalam erti kata lain, penyerang boleh menggunakan kerentanan selama sekurang-kurangnya dua tahun sejak sistem ini berada di pasaran.
Malware menggunakan prinsip yang sangat mudah. Selepas melawat halaman, kod berjalan di latar belakang yang mudah dipindahkan ke peranti. Tujuan utama program ini adalah untuk mengumpul fail dan menghantar data lokasi pada selang satu minit. Dan kerana program itu menyalin dirinya sendiri ke dalam memori peranti, iMessages sebegitu pun tidak selamat daripadanya.
TAG bersama-sama dengan Project Zero menemui sejumlah empat belas kelemahan merentasi lima kelemahan keselamatan kritikal. Daripada jumlah ini, tujuh penuh berkaitan dengan Safari mudah alih dalam iOS, lima lagi kepada kernel sistem pengendalian itu sendiri, dan dua juga berjaya memintas kotak pasir. Pada masa penemuan, tiada kelemahan telah ditampal.
Pakar dari Project Zero melaporkan pada Kesilapan Apple dan memberi mereka tujuh hari mengikut peraturan sehingga penerbitan. Syarikat itu telah dimaklumkan pada 1 Februari, dan syarikat itu membetulkan pepijat dalam kemas kini yang dikeluarkan pada 9 Februari dalam iOS 12.1.4.
Siri kelemahan ini adalah berbahaya kerana penyerang boleh menyebarkan kod tersebut dengan mudah melalui tapak yang terjejas. Memandangkan semua yang diperlukan untuk menjangkiti peranti ialah memuatkan tapak web dan menjalankan skrip di latar belakang, hampir semua orang berisiko.
Segala-galanya dijelaskan secara teknikal pada blog Inggeris kumpulan Google Project Zero. Jawatan itu mengandungi banyak perincian dan perincian. Sungguh mengagumkan bagaimana pelayar web semata-mata boleh bertindak sebagai pintu masuk ke peranti anda. Pengguna tidak dipaksa untuk memasang apa-apa.
Oleh itu, keselamatan peranti kami bukanlah perkara yang baik untuk dipandang ringan.
Petr Škuta 
David Hanak 
