Са свим лошим вестима које смо чули у последње време, 2020. изгледа као досадна година. Чини се да се ништа исправно неће догодити. Због тога што су технолошки догађаји у вези са коронавирусом отказани , хакери су добили прилику да креирају лажне мапе , шаљу пхисхинг мејлове итд.
Сада, постоје лоше вести за Аппле кориснике.
Имаге ЗецОпс
Шта је ово?
иПхонес се могу хаковати. Па, не паничите. Аппле је закрпио рањивости у предстојећој иОС 13 бета верзији и закрпиће их још у следећем јавном издању.
У извештају који је објавила фирма за сајбер безбедност ЗецОпс, откривене су различите рањивости у иОС-у. Једна од две најважније откривене рањивости позната је као даљински нулти клик. Ова врста напада је ризична, јер се може користити против било кога, а мета се инфицира без интеракције са њом.
Овај нови иОС експлоат заснован на е-пошти постоји од јануара 2018. и циља на кориснике високог профила који користе Аппле Маил.
Да бисте сазнали више о експлоатацији нултог дана, прочитајте – шта је експлоатација нултог дана ?
ЗецОпс је рекао да су открили да су покушаји експлоатације против вредних циљева који укључују:
You’ve Got (0-click) Mail! Unassisted iOS Attacks via MobileMail/Maild in the Wild via @ZecOps Blog https://t.co/tHbq1ZUuom
— ZecOps (@ZecOps) April 22, 2020
Шта је у опасности?
Када се рањивост успешно искористи, нападачи могу да мењају, пропуштају и бришу е-пошту. Не само ово, већ и осетљивост може да обавља различите задатке као што су:
Уз то, чини се да су корисници који користе иОС 13 више изложени ризику. Али зашто?
иОС 13 је најновији оперативни систем са више безбедносних функција. Како то може бити у опасности? Одговор је једноставан пошто је позадински процес обраде е-поште другачији у иОС13 и рањив је. Због тога, када прималац добије злонамерну пошту без чак ни интеракције корисника, иПхоне који користи иОС 13 може бити хакован.
Међутим, у иОС-у 12 и раније, да би добили експлоатацију, корисници морају да отворе пошту и ступе у интеракцију са апликацијом Аппле Маил.
У оба случаја, е-поруке које шаљу нападачи се даљински уклањају са циљног уређаја.
Како то функционише?
Хакери шаљу пошту која троши РАМ. То може бити обична е-пошта или велика. Када се потроши довољно системске меморије, Аппле-овом програму Маил понестаје меморије и тада нападачи добијају прилику да убаце злонамерни код.
Као што дозвољава рањивост, можете покренути даљински код у контексту МобилеМаил (иОС 12) или маилд (иОС 13).
Да ли то значи да су комплетни подаци на уређају угрожени?
Као што је откривено, експлоатација не даје потпуну контролу над уређајем. Да би добио тај нападач, треба да идентификује додатну рањивост језгра иОС-а.
Како остати заштићен?
Док се закрпа не објави за јавност, препоручујемо корисницима да онемогуће Аппле Маил клијент. Пошто су Гмаил, Оутлоок и други клијенти поште безбедни, можете их користити.
Какво је наше мишљење?
Све ово чини једну ствар јасном, поново ће се појавити дебата о томе да ли Аппле чини довољно да обезбеди иПхоне или не. Поред тога, ако компанија жели да задржи свој имиџ безбедног телефонског провајдера нетакнутог, требало би да омогући браниоцима да открију и зауставе нападе. Безбедносна истраживања траже Апплеову дозволу да верификује апликације и дубље погледа код. Ако компанија повуче ова ограничења и дозволи им да тестирају код, Аппле се можда неће морати суочити са таквим проблемом у будућности.
Пошто је тренутни напад усмерен на клијенте високог профила, неће бити нанесена велика штета. Али ако се ускоро не предузме никакав корак, компанија ће морати да се суочи са горким последицама.
То је оно што ми мислимо. Ако мислите исто или другачије, поделите своја размишљања са нама. слушамо.
Neugodan miris ili naslage u veš mašini? Pogledajte kada se može koristiti sirće, kada proizvođači to savetuju protiv, i bezbedan redosled čišćenja od fioke do bubnja.
Kako bezbedno ukloniti kamenac iz električnog čajnika koristeći metodu proizvođača, pravilno ispiranje i savete o sirćetu, filteru za kamenac i učestalosti održavanja u zavisnosti od tvrdoće vode.
Naučite kako da očistite sočivo kamere telefona mikrofibernom krpom, minimalnom količinom vlage i merama predostrožnosti koje preporučuju proizvođači za mrlje, prašinu i zamućenje.
Naučite kako bezbedno isprazniti i očistiti pernice, kuglice, gel i roller olovke, uz korake potvrđene od strane proizvođača i jasna ograničenja.
Saznajte najbezbedniji način čišćenja glave HP štampača, kada ponoviti čišćenje, kada primeniti ručno čišćenje kontakata i kada prestati.
Naučite kako da operete jaknu sa perjem ili sintetičkom izolacijom, sprečite zgrudnjavanje, bezbedno je osušite, rešite česte probleme i proverite da li je volumen u potpunosti vraćen.
Naučite kako sigurno ukloniti odvod kuhinjskog sudopera, isključiti sifon, otpustiti maticu košarice, podići prirubnicu, rukovati odvodima za mlin za otpad i očistiti otvor.
Naučite kako bezbedno ukloniti stvrdnuti vosak sa odeće: stvrdnite ga i ogrebite, prenesite ostatke niskom temperaturom ako je dozvoljeno, tretirajte masne mrlje, operite i proverite pre sušenja.
Naučite kako začiniti goli rešetke od livenog gvožđa tankim slojem ulja i kontrolisanom toplotom, kao i kada porcelanski emajlirane rešetke ne treba začiniti.
Naučite kako bezbedno očistiti poklopac sa slamčicom, slamčicu i uklonjivu brtvu za Hydro Flask, uključujući ručno pranje, sušenje, ponovno sastavljanje i greške koje treba izbegavati.
