Megint komoly távoli sebezhetőséget találtak az iPhone-okban

Miután az elmúlt hónapok során gyakorlatilag mindegyikben fény derült egy-egy rendkívül súlyos sebezhetőségre az Apple mobiljaiban, a héten egyértelművé vált, hogy a december sem fog ilyen esemény nélkül elmúlni.

A Google Project Zero csapatának egyik tagja ugyanis kedden bejelentette, hogy sikerült egy olyan sérülékenységet azonosítania az iPhone-okban, aminek kihasználásával hackerek a készüléktulajdonosok szinte összes adatát leszipkázhatják azokról.

A sebezhetőséget az almás mobilokon ezúttal azok AWDL nevű komponense nyitotta, amit az a más készülékekkel történő vezeték nélküli kommunikációban használ. Ennek elvileg csak a felhasználó által kifejezetten átküldeni kívánt adatokat kellene elérhetővé tenni Bluetooth-on más eszközök számára – a hiba miatt azonban valójában tetszőleges másik adathoz is hozzáférést lehet nyerni rajta keresztül, ráadásul anélkül, hogy ebből a telefon jogos tulajdonosa bármit is észrevenne.Az egyetlen jó hír, hogy mivel a Bluetooth hatótávolsága igen korlátos, így az adatok ellopásához a támadónak igen közel kell lennie áldozata iPhone-jához, az interneten keresztüli támadás pedig ebben az esetben kizárt. A Google a hibát leleplező szakértője szerint ráadásul nem utal semmi arra, hogy a sebezhetőséget korábban bárki is kihasználta volna az előtt, hogy ő felfedezte azt.A hibáról egyébként az illető már az idei év elején értesítette az Apple-t, ami az iOS a nyár közepén kiadott 13.6-os verziójában javította is azt.

Forrás: pcforum.hu