Problém je, že Apple zdá se nemá způsob, jak bezpečnostní díru zalepit. Aura neprolomitelného operačního systému Apple iOS utrpěla další těžkou ránu. Teprve před několika týdny byla objevena zranitelnost v systému iOS, díky níž teoreticky mohli hackeři získat přístup ke kontaktním údajům a dalším citlivým datům na chytrých telefonech. Nyní přichází další špatné zprávy pro mnoho majitelů iPhonů.
Odborník na bezpečnost, který na Twitteru publikuje pod nickem "axi0mX" zveřejnil informaci o objeveném exploitu na zařízení iOS s názvem "Checkm8". Ohrožuje zařízení s iOS zahrnující iPhony s čipsetem A5 až A11. Prakticky to znamená, že této hrozbě jsou potenciálně vystaveny všechny chytré telefony od Apple, a to od iPhone 4S až po iPhone X.
Jak bezpečnostní expert zmiňuje na svém Twitteru, bezpečnostní díra v iOS je "permanentní, neopravitelná a ohrožuje stovky milionů zařízení s iOS". Jailbreak podobný tomu, který je popsán níže, slouží uživatelům iOS k získání plné kontroly nad operačním systémem, což ve standardních verzích např. pro integraci nových funkcí není možné. Poblém je, že jailbreak může pomoci i útočníkům k získání kontroly nad zařízením a přístupu k jeho ovládání.
EPIC JAILBREAK: Introducing checkm8 (read "checkmate"), a permanent unpatchable bootrom exploit for hundreds of millions of iOS devices.
— axi0mX (@axi0mX) 27. září 2019
Most generations of iPhones and iPads are vulnerable: from iPhone 4S (A5 chip) to iPhone 8 and iPhone X (A11 chip). https://t.co/dQJtXb78sG
Chybu zabezpečení pro iPhone nelze opravit
Touto chybou zabezpečení jsou ohroženy všechny chytré telefony Apple od iPhone 4S až po iPhone X.
Problém je, že Apple nemá způsob, jak tuto chybu záplatovat aktualizací. Chyba se týká bootovací paměti ROM, kterou lze číst, ale nelze do ní zapsat. Softwarové záplaty pro "Checkm8" proto nejsou možné. Aby bylo možné chránit iPhone proti této zranitelnosti, musela by být vyměněna celá čipová sada. Bezpečnostní firma Trail of Bits k tomu dodává: "všem politikům, novinářům a aktivistům" se doporučuje přejít k jinému typu telefonu, anebo upgradovat na některý model z posledních dvou let, který používá čipset A12 a vyšší. Jinak riskují, že jejich informace se mohou rychle dostat do nesprávných rukou, pokud používají iPhone postižený zranitelností.
Co je pro uživatele iPhonů naopak uklidňující, bezpečnostní díra neumožňuje hackerům k telefonu přistupovat vzdáleně, např. z jiné země. K získání přístupu přes USB port je nutná fyzická přítomnost telefonu. Aby útočník získal přístup k uživatelským datům telefonu, musí dále prolomit PIN kód. Uživatelé by se měli ujistit, zda metodu zamykání obrazovky přes PIN mají aktivovanou a používají. Je dobré pamatovat na skutečnost, že bezpečnostní zranitelnost má trvalý charakter. Pokud útočník získá přístup k vašemu telefonu, lze jej ale použít pouze do restartu zařízení. Pokud uživatelé mají svůj telefon stále na očích, nedávají jej z ruky a chrání bezpečným PIN, nebo ještě lépe alfanumerickým heslem, nemusí mít ze zneužití příliš velké obavy.
5 foto
