Στο συνέδριο RSA 2015 ο Adi
Sharabani και Yair Amit (ομάδα Skycure) αποκάλυψαν μια ευπάθεια zero-day
στο iOS 8 που όταν χρησιμοποιηθεί από ένα κακόβουλο ασύρματο hotspot, μπορεί να κρασάρει επανειλημμένα όλες τις συσκευές της Apple, δηλαδή iPhones, iPads και iPods.Οι ερευνητές ονόμασαν την επίθεση «No iOS Zone», και
μπορεί να καταστήσει ευάλωτες και ασταθείς όλες τις συσκευές iOS ή ακόμα
και εντελώς άχρηστες προκαλώντας συνεχείς επανεκκινήσεις....«Ο καθένας μπορεί από κάθε δρομολογητή να δημιουργήσει ένα Wi-Fi hotspot και να σας αναγκάσει να συνδεθείτε στο δίκτυο του. Στη συνέχεια μπορεί να χειραγωγήσει την κίνηση για να προκαλέσει την κατάρρευση του λειτουργικού συστήματος,» ανέφερε ο Sharabani στο συνέδριο RSA 2015 security σήμερα στο Σαν Φρανσίσκο.
“Δεν υπάρχει τίποτα που μπορείτε να κάνετε γι “αυτό, εκτός ίσως από το να αποφύγετε τους επιδρομείς. Δεν είναι ένα συνηθισμένο denial-of-service όπου δεν μπορείτε απλά να χρησιμοποιήσετε το Wi-Fi σας – είναι ένα denial-of-service που δεν θα μπορείτε να χρησιμοποιήσετε τη συσκευή σας, ακόμη και σε κατάσταση offline”.Η επίθεση denial-of-service ενεργοποιείται με το χειρισμό των πιστοποιητικών SSL που αποστέλλονται στις iOS συσκευές μέσω Wi-Fi, και τα ειδικά δημιουργημένα δεδομένα θα προκαλέσουν κρασάρισμα των εφαρμογών ή, ενδεχομένως, του....
Διαβάστε περισσότερα στο: www.secnews.gr