Kaspersky upptäcker den största säkerhetsbristen i trianguleringsprocessen…

iOS 17-problem på iPhone är ingenting jämfört med Apples största säkerhetssårbarhet. Kaspersky upptäckte triangulering.

Och Tre månader nu Apple hanterar allvarliga buggar när det gäller att uppdatera sitt operativsystem. iOS 17 har stått inför problem sedan lanseringen. Och han fortsätter att ge även efter frigivningen iOS 17.2.

Apple, detta är den största säkerhetsbristen för iPhone – Computer-idea.it

I september, iPhone fan uppror. Det upptäcktes snart att designen var al Titan Överdriven överhettning av iPhone, inklusive mystiska avstängningar under natten, har aldrig varit ett problem. istället för Allt var iOS 17:s fel Vilket är i konflikt med vissa tredjepartsapplikationer.

Hittills har många rapporter kommit efter uppdateringen iOS 17.2Vilket orsakar problem med batteriprestanda, och oförmågan att kontakta nätverksleverantören. Men det här är ingenting: Kasperky upptäckte Apples största säkerhetsbristTack vare trianguleringsprocessen.

Kasperky och Operation Triangulation: Tappa kontrollen över din iPhone och stjäla information

Under övervakning av nätverkstrafik upptäckte ett välkänt ryskt företag som specialiserat sig på produktion av programvara designad för cybersäkerhet en tidigare okänd mobil APT-kampanj riktad mot iOS-enheter, Infekterad med iMessage zero-click exploits.

Kasperky,triangulering på iPhone
Kaspersky och den stora upptäckten om Apple som avslöjades genom trianguleringsprocessen – Bildkälla kaspersky.it – Computer-idea.it

Skadlig programvara körs med root-privilegier och får Fullständig kontroll över enheten och användardata. Kasperaki själv kallade denna kampanj för ”Operation Triangulation”. Angripare skickar i huvudsak en skadlig iMessage-bilaga, som appen bearbetar utan att visa någon indikation för användaren.

Den här bilagan utnyttjar en sårbarhet för exekvering av fjärrkod CVE-2023-41990 I utbildning carattere ADJUST TrueType Odokumenterad, endast reserverad för Apple. Konsekvenserna är mycket skadliga för iPhones i allmänhet: de låter dig ta kontroll över telefonen genom att stjäla informationen inuti den.

Efter att ha utnyttjat alla sårbarheter kan JavaScript-exploateringen göra vad den vill på enheten, Inklusive körande spionprogram. Kaspersky lyfter fram att det fortfarande finns många okända saker kring felet och betonar att det inte kunde förstå om felet berodde på Apple eller någon av dess komponenter. Tredje part som ARM.

Se även  50 Shades-rabatter: Hardcore-erbjudanden på Amazon, små priser...

Apple var för sin del angelägen om att lösa den största säkerhetsbristen i sina enheter, särskilt iPhone först och främst, genom att släppa iOS 16.2 i december förra året. Som alltid rekommenderas det att uppdatera din enhet med hjälp av De senaste säkerhetskorrigeringarna.

Lämna ett svar

Din e-postadress kommer inte publiceras. Obligatoriska fält är märkta *