Apple iPhone je mogoče vdreti z enim dotikom
Tehnični velikan izdaja nujno posodobitev programske opreme, potem ko prevara z zlonamerno programsko opremo hekerjem omogoča vohunjenje za uporabnike
Tehnološki velikan Apple je bil prisiljen izdati nujno posodobitev programske opreme za vse telefone iPhone, potem ko so odkrili nov del zlonamerne programske opreme, ki je napadalcem omogočila, da vidijo skoraj vse na uporabnikovem telefonu.
Vdiranje, poimenovano Trident, uporablja tri tako imenovane ranljivosti »ničelnega dne« – pomanjkljivosti, ki jih varnostna industrija prej ni poznala in so tako široko odprta za napad.
V tem primeru lahko napadalci na daljavo ukinejo telefon in namestijo vohunsko programsko opremo, s čimer jim omogočijo dostop do kamere, mikrofona in klepetalnic iPhone-a, kot je WhatsApp, ne da bi lastnik vedel.
Napad je odkril Ahmed Mansoor, odvetnik za človekove pravice v Združenih arabskih emiratih.
Poslali so mu vrsto besedil, v katerih je obljubljal, da bo razkril skrivnosti o kršitvah človekovih pravic v emiratskih zaporih, če bo odprl povezavo. Vendar so bile povezave sprožilci, ki bi samodejno sprožili napad zlonamerne programske opreme.
Mansour je sumljivo sporočil sporočila posredoval raziskovalcem v Citizen Labu, nadzorniku digitalnih pravic na Univerzi v Torontu.
Ugotovili so, da je zlonamerna programska oprema najverjetneje prišla od 'uveljavljenega zasebnega trgovca s kibernetskim orožjem, imenovanega NSO Group, katerega stranke so predvsem [sestavljene] vlade', Žično poročila.
Poskusi vdora v iPhone niso nič novega, a Tridentova prefinjenost to izpostavlja. Varnostni raziskovalec Mike Murray je povedal matična plošča : 'Spoznali smo, da gledamo nekaj, česar v divjini še nihče ni videl. Dobesedno s klikom na povezavo za jailbreak iPhone v enem koraku.'
Ogromna varnostna napaka 'je tako huda, kot je', dodaja Gizmodo.
Apple je dejal, da je ukrepal hitro, da bi preprečil grožnjo. 'O tej ranljivosti smo bili obveščeni in smo jo takoj odpravili z iOS 9.3.5,' je zapisano. 'Vsem našim strankam svetujemo, naj vedno prenesejo najnovejšo različico iOS-a, da se zaščitijo pred morebitnimi varnostnimi izkoriščanji.'
Za več informacij o osebni tehnologiji in najnovejših novicah o luksuzu sledite @the_week_portfolio na Instagramu
