Вверх
Мобильная версия

Уязвимость в iOS 9.3 позволяет дистанционно превратить в "кирпич" iPhone и iPad

Два месяца назад в iOS обнаружили опасную брешь, связанную с перестановкой даты
10:59 Чт, 14 Апрель 2016 Телеграф
Фото: macdigger.ru

Новости технологии: Устройства, которые еще не перешли на новую версию ОС, подвержены атакам, основанным на данной бреши безопасности.

Прием, которые описали эксперты Патрик Келли и Мэтт Харриган, позволяет автоматизировать процесс по превращению iPhone и iPad в "кирпич". Трюк с массовым поражением окружающих гаджетов основан на том, что они постоянно проверяют NTP-сервера для синхронизации времени. Эксперты провели эксперимент и практически без усилий смогли вывести из строя iOS-устройства на старых версиях операционной системы.

Известно, что iPhone и iPad автоматически подключаются к уже знакомым точкам доступа Wi-Fi. В действительности, есть довольно много хотспотов с угадываемыми именами. Например, зная название точки в кафе или ресторане быстрого питания, можно направить атаку на его посетителей. А чтобы нанести урон конкретной жертве, достаточно узнать название её домашнего хотспота.

iPhone-Brick-3

Всё что требуется — это установить фальшивую точку доступа с заданным идентификатором и перехватить трафик к time.apple.com с помощью программы dnsmasq. В результате все уязвимые iOS-устройства выйдут из строя. Пользователь инициирует перезагрузку, и после этого планшеты начинают быстро нагреваться. Авторы зарегистрировали нагрев iPad в эксперименте до 54°C. Процесс занимает 15-20 минут.

Эксплуатация уязвимости возможна на всех 64-битных устройствах под управлением iOS 9.3 и младше. Эксперты отмечают, что в отличие от iPad, смартфоны Apple получают дату через GSM, поэтому придётся ещё эмулировать сеть GSM с помощью утилиты OpenBTS.

Келли и Харриган настоятельно рекомендуют всем владельцам iPhone и iPad обновить устройства на iOS 9.3.1.

загрузка...
Новости: Инфляционные ожидания украинцев значительно ухудшились
Инфляционные ожидания украинцев заметно ухудшились
Новости: Визит Порошенко в зону АТО: появились новые подробности
Визит Порошенко в зону АТО: появились новые подробности
Новости: На месте смертельного ДТП в Харькове прошел следственный эксперимент
ДТП в Харькове: провели следственный эксперимент
Новости: Самые продвинутые концепт-кары, представленные в 2017 году
Самые продвинутые концепт-кары, представленные в 2017 году