Опубликован эксплойт, позволяющий взломать iPhone через Wi-Fi-чип

Опубликован эксплойт, позволяющий взломать iPhone через Wi-Fi-чип

Опубликован эксплойт, позволяющий взломать iPhone через Wi-Fi-чип

У пользователей продукции Apple появилась веская причина обновить свои устройства до iOS 11, так как iOS 10 и более ранние версии содержат серьезную уязвимость. Более того, для ее эксплуатации уже существует рабочий эксплойт.

Исследователь, работающий в проекте Google Project Zero, Гал Беньямини (Gal Beniamini) обнаружил уязвимость (CVE-2017-11120) в iPhone и других устройствах, использующих Wi-Fi-чипы Broadcom. Эта брешь позволяет удаленно получить контроль над устройством через локальные сети Wi-Fi.

Все, что нужно злоумышленникам для удачной атаки - MAC-адрес iPhone или идентификатор сетевого порта. Так как получить MAC-адреса подключенного устройства легко, уязвимость считается серьезной угрозой для пользователей iPhone.

После того, как Apple выпустила iOS 11, устранив эту уязвимость, Беньямини опубликовал эксплойт, демонстрирующий эксплуатацию этой бреши.

Беньямини говорит, что проблема в чипах Broadcom заключается в использовании прошивки версии BCM4355C0, которая задействована не только в iPhone, но также в большом количестве других устройств, включая Android-смартфоны, Apple TV и смарт-телевизоры.

Эксперту удалось внедрить бэкдор в прошивку микропроцессора Broadcom, что позволило ему удаленно отдавать команды и легко управлять чипом Wi-Fi дистанционно.

Исследователи протестировали эксплойт на iOS 10.2, но считают, что он должен работать на всех версиях iOS до 10.3.3 включительно.

«Некоторые команды, правда, потребуется отрегулировать для разных версий iOS» - пишет Беньямини.

Подпишитесь на новости

Гособлако недогрузили на 2,7 млрд рублей, Минцифры объяснило причины

На ресурсы «Гособлака», не достигавшие целевой загрузки, потратили 2,7 млрд рублей. Такой вывод сделала Счётная палата после проверки работы платформы в 2023-2026 годах. В отдельных случаях мощности были загружены менее чем наполовину.

Как пишут «Ведомости», ознакомившиеся с отчётом аудиторов, один из примеров — виртуальная оперативная память в тестовой среде Социального фонда.

Её загрузка большую часть исследованного периода оставалась ниже установленного порога в 80%.

Минцифры возражает: низкая загрузка ещё не означает, что ресурсы бесполезны. Мощности резервируют для отказоустойчивости, нагрузка меняется из-за сезонности и разработки систем. Убрать запас — значит рисковать сбоями при её резком росте.

В отчёте есть и другая претензия: Минцифры предъявило «Ростелекому» неустойки на 1,35 млрд рублей. Замечания касались доступности систем, сведений о соисполнителях и отчётности об использовании ресурсов. Поставщик от комментариев отказался.

При этом аудиторы зафиксировали экономию: управление ресурсами позволило сократить первоначально запланированные заказы на 16,6 млрд рублей, или 30,2%.

RSS: Новости на портале Anti-Malware.ru