До 100 миллионов iPhone под угрозой новой таинственной уязвимости ZipperDown

До 100 миллионов iPhone под угрозой новой таинственной уязвимости ZipperDown

Баг нашли опытные хакеры.

Знаменитые хакеры из команды Pangu Team, неоднократно выполнявшие джейлбрейк iOS, заявили об обнаружении новой критической уязвимости в приложениях для iPhone и iPad. Уязвимость названная ZipperDown позволяет злоумышленникам исполнять произвольный код на устройстве и перезаписывать данные в приложениях. По словам представителей Pangu Team, уязвимость находится по меньшей мере в 15 978 приложениях из App Store, которые были загружены более 100 миллионов раз.

До 100 миллионов iPhone под угрозой новой таинственной уязвимости ZipperDown

О новой уязвимости ZipperDown на текущий момент неизвестно практически никаких деталей. Разработчики из Pangu Team заявили лишь о следующем:

  • Уязвимость возникла из-за очень типичной ошибки при программировании приложений.
  • Затронуты почти 16 тысяч приложений, скачанных пользователями по всему миру более 100 миллионов раз.
  • Хакеры могут использовать ZipperDown для выполнения кода и изменения данных только в приложении с уязвимостью. Взламывать мобильные устройства полностью не позволяет система защиты iOS.
  • Аналогичная уязвимость замечена и в приложениях для Android.

Хакеры из Pangu Team не остались голословными и показали пример использования уязвимости. На представленном ниже ролике они эксплуатировали ZipperDown для взлома социальной сети Weibo.

Детали об уязвимости не раскрываются для того, чтобы Apple могла спокойно исправить проблему. В Pangu Team отметили, что устранить уязвимость в каждом конкретном приложении могут сами разработчики. Однако учитывая количество приложений с «дырой» ZipperDown, Apple, вероятнее всего, закроет уязвимость своими силами.

Источник: Forbes.

Смотрите также:

Поставьте 5 звезд внизу статьи, если нравится эта тема. Подписывайтесь на нашу группу ВКонтакте, Instagram, Facebook, Twitter и канал в Яндекс.Дзен.


Поставьте оценку: 1 звезда2 звезды3 звезды4 звезды5 звезд (5,00 из 5, оценили: 5)
Загрузка...

Вернуться в начало статьи До 100 миллионов iPhone под угрозой новой таинственной уязвимости ZipperDown


iPhone 7 и iPhone 7 Plus теперь выгоднее

Добавить комментарий