Устройства Apple можно взломать с помощью графических файлов

Устройства Apple можно взломать с помощью графических файлов

Исследователи выявили несколько уязвимостей удаленного выполнения кода в iOS и OS X, которые позволяют злоумышленникам поставить под угрозу безопасность устройств Apple с помощью специально созданных файлов изображений.

Apple на этой неделе исправили десятки уязвимостей в iOS и OS X, включая четыре, обнаруженные экспертами Cisco Talos. Самой серьезной из этих уязвимостей является CVE-2016-4631, которая затрагивает компонент ImageIO в OS X 10.11.5 и более ранних версиях, и в iOS 9.3.2 и более ранних версиях. Эта проблема также затрагивает операционные системы watchOS и tvOS, основанные на iOS.

Согласно Cisco, уязвимость связана с тем, как ImageIO обрабатывает файлы формата TIFF (Tagged Image File Format). Злоумышленник может использовать эту уязвимость, чтобы выполнить произвольный код путем отправки пользователю специально созданного изображения, которое вызовет переполнения буфера.

Уязвимость представляет собой серьезную угрозу из-за большого количества затронутых устройств и больших возможностей для атаки. Исследователи утверждают, что злоумышленники могут воспользоваться этой уязвимостью, отправляя вредоносные TIFF-файлы через IM-сообщения, сообщения MMS, веб-сайты и другие площадки, использующие ImageIO для обработки изображений. Эксперты предупреждают, что в некоторых случаях для успешной атаки не требуется никакого взаимодействия с пользователем, так как некоторые приложения обрабатывают изображения сразу же после получения.

Другая серьезная уязвимость, затрагивающая iOS и OS X идет под именем CVE-2016-4637 и существует в компоненте CoreGraphics. Эксперты Cisco говорят, что уязвимость связана с тем, как обрабатывается свойство высоты в заголовке BMP -файла. Злоумышленник может создать специальный BMP-файл, который позволит записать данные вне пределов буфера, если будет открыт в приложении, использующем CoreGraphics

Из исправленных на этой неделе уязвимостей, затрагивающих OS X El Capitan 10.11.6, можно отметить CVE-2016-4629 и CVE-2016-4630, они были также обнаружены исследователями Cisco Talos. Эти уязвимости могут быть использованы для выполнения произвольного кода при помощи OpenERX, для этого потребуется специально созданный файл в формате HDR.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Стартап DoubleYou от матерых экспертов защитит устройства Apple

Два матерых эксперта в области безопасности Патрик Уордл и Михаил Сосонкин запускают стартап под названием DoubleYou, целью которого является помощь другим производителям продуктов для кибербезопасности повысить уровень защиты устройств Apple.

Друзья и по совместительству соучредители обладают огромным практическим опытом и знаниями в сфере безопасности «яблочных» продуктов.

Системы iOS и macOS стали более востребованы среди компаний по всему миру. К сожалению, для них до сих пор существует малое количество хороших защитных продуктов, в отличии от Windows. Как следствие, они всё чаще подвергаются кибератакам.

Идея DoubleYou заключается в том, чтобы разработать отдельные возможности (не модульные продукты) для защиты от злоумышленников, которые затем можно лицензировать, чтобы другие компании интегрировали их в свои продукты безопасности.

Исследователи уверены, что их технология будет включать анализ всех новых процессов для обнаружения и блокировки потенциально опасного кода (что в macOS означает, что они не «заверены» Apple), а также мониторинг и блокировку аномального сетевого трафика DNS, который может обнаружить вредоносные программы, когда они подключаются к доменам, связанным с киберпреступными группами.

Основатели намерены разработать инструменты для мониторинга вредоносных программ, обнаружения криптовалютных майнеров и программ-вымогателей на основе их поведения, а также для обнаружения, когда программы пытаются получить разрешение на использование веб-камеры и микрофона.

По словам Сосонкина, специалисты хотят внедрить функциональность, основанную на готовых каталогах, где клиент может выбирать, какие компоненты ему нужны для своего продукта.

Уордл и Сосонкин отметили, что намерены сосредоточиться на развитии своей технологии в комфортном для них темпе и обойтись без внешних инвестиций.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru