Опубликован эксплойт, позволяющий взломать iPhone через Wi-Fi-чип

Опубликован эксплойт, позволяющий взломать iPhone через Wi-Fi-чип

Опубликован эксплойт, позволяющий взломать iPhone через Wi-Fi-чип

У пользователей продукции Apple появилась веская причина обновить свои устройства до iOS 11, так как iOS 10 и более ранние версии содержат серьезную уязвимость. Более того, для ее эксплуатации уже существует рабочий эксплойт.

Исследователь, работающий в проекте Google Project Zero, Гал Беньямини (Gal Beniamini) обнаружил уязвимость (CVE-2017-11120) в iPhone и других устройствах, использующих Wi-Fi-чипы Broadcom. Эта брешь позволяет удаленно получить контроль над устройством через локальные сети Wi-Fi.

Все, что нужно злоумышленникам для удачной атаки - MAC-адрес iPhone или идентификатор сетевого порта. Так как получить MAC-адреса подключенного устройства легко, уязвимость считается серьезной угрозой для пользователей iPhone.

После того, как Apple выпустила iOS 11, устранив эту уязвимость, Беньямини опубликовал эксплойт, демонстрирующий эксплуатацию этой бреши.

Беньямини говорит, что проблема в чипах Broadcom заключается в использовании прошивки версии BCM4355C0, которая задействована не только в iPhone, но также в большом количестве других устройств, включая Android-смартфоны, Apple TV и смарт-телевизоры.

Эксперту удалось внедрить бэкдор в прошивку микропроцессора Broadcom, что позволило ему удаленно отдавать команды и легко управлять чипом Wi-Fi дистанционно.

Исследователи протестировали эксплойт на iOS 10.2, но считают, что он должен работать на всех версиях iOS до 10.3.3 включительно.

«Некоторые команды, правда, потребуется отрегулировать для разных версий iOS» - пишет Беньямини.

Подпишитесь на новости

VK Tech обновил VK AI Space для работы ИИ-агентов без интернета

VK Tech выпустила версию 26.3 платформы корпоративного ИИ VK AI Space. Она объединяет семь модулей для подключения моделей, работы с базами знаний и создания ИИ-агентов. Платформу можно развернуть на оборудовании заказчика и использовать без доступа к интернету.

Агенты могут выполнять действия в корпоративных системах: обращаться к API и базам данных, работать с файлами и другими инструментами.

Платформа поддерживает многошаговые сценарии с участием нескольких агентов. Её компоненты можно использовать вместе или по отдельности.

Заказчикам доступны проверка ответов на тестовых наборах данных и ограничения на действия агентов. Можно настроить проверку запросов, ответов и вызовов инструментов. Если операция требует согласования, агент приостанавливает выполнение и запрашивает подтверждение сотрудника.

Для контроля использования платформы предусмотрены ролевое управление доступом, квоты и журнал аудита. По данным VK Tech, версия 26.3 прошла испытания по утверждённой программе и методике, включая проверку работы без внешнего сетевого доступа.

В платформе также доступны многоуровневая память, библиотеки готовых компонентов и хуки — контрольные точки для настройки поведения агентов.

RSS: Новости на портале Anti-Malware.ru