You are currently viewing Κενό ασφάλειας σε iPhones και iPads

Η αμερικανική εταιρεία κυβερνοασφάλειας ZecOps ανέδειξε ένα σοβαρό πρόβλημα ασφάλειας στο λειτουργικό σύστημα των συσκευών iPhone και iPad της Apple. Αυτό το πρόβλημα υφίσταται από τις αρχές του 2018 και εξακολουθεί να απειλεί εκατομμύρια χρήστες μέχρι σήμερα, ανοίγοντάς τους στον κίνδυνο χάκερ.

Η Apple ανακοίνωσε ότι θα διορθώσει αυτό το πρόβλημα με ένα ενημερωμένο λογισμικό iOS, που θα περιλαμβάνει την απαραίτητη επιδιόρθωση. Το πρόβλημα εντοπίστηκε στην εφαρμογή email της Apple, όπως αναφέρθηκε από τα πρακτορεία Reuters και BBC. Η ZecOps ενημέρωσε την Apple εμπιστευτικά τον περασμένο Μάρτιο και αποκάλυψε το πρόβλημα κάποιο καιρό αργότερα, δίνοντας στην εταιρεία χρόνο για να διορθώσει το θέμα.

Για να εκμεταλλευθεί ένας κακόβουλος χάκερ το ασφαλιστικό κενό, θα μπορούσε να στείλει ένα παραπλανητικό ηλεκτρονικό μήνυμα σε συσκευές iPhone ή iPad. Όταν ο χρήστης άνοιγε το μήνυμα, η εφαρμογή που χρησιμοποιούσε θα “κρεμούσε” και ο χρήστης θα αναγκαζόταν να την επανεκκινήσει, παρέχοντας στους χάκερ τη δυνατότητα να αποκτήσουν απομακρυσμένη πρόσβαση στη συσκευή του. Αυτό θα τους επέτρεπε να κλέψουν προσωπικά δεδομένα, όπως φωτογραφίες και άλλες πληροφορίες. Σε αντίθεση με άλλες περιπτώσεις, δεν απαιτούνταν από τους χρήστες να κατεβάσουν εξωτερικό κακόβουλο λογισμικό ή να επισκεφθούν επικίνδυνες ιστοσελίδες που περιείχαν τέτοιο λογισμικό (malware).

Οι ερευνητές, με επικεφαλής τον Ζουκ ‘Αβραχαμ, που είναι πρώην στέλεχος της κυβερνοασφάλειας του Ισραήλ, ανακοίνωσαν ότι ανακάλυψαν ένα κρίσιμο πρόβλημα ασφαλείας στο λειτουργικό σύστημα iOS της Apple. Αυτό το πρόβλημα είναι τόσο σοβαρό ώστε ένας χάκερ μπορεί να το εκμεταλλευτεί, ακόμη και στις πιο πρόσφατες εκδόσεις του iOS.

Επιπλέον, η ZecOps δήλωσε ότι υπάρχουν ενδείξεις για επιθέσεις που έχουν στόχο γνωστούς ανθρώπους, συμπεριλαμβανομένων στελεχών μεγάλων εταιρειών από τη Βόρεια Αμερική, την Ιαπωνία, τη Σαουδική Αραβία, τη Γερμανία και το Ισραήλ. Επίσης, ανέφερε ότι ένας ευρωπαίος δημοσιογράφος ήταν ανάμεσα στα θύματα αυτών των επιθέσεων, αν και δεν αποκάλυψε τα ονόματα των ατόμων που πλήττονται.

H Apple αρνήθηκε να σχολιάσει αυτούς τους ισχυρισμούς. Το 2019 η εταιρεία είχε γνωστοποιήσει ότι περίπου 900 εκατομμύρια iPhones βρίσκονταν σε χρήση παγκοσμίως