Wykryto nową lukę w zabezpieczeniach Apple, tym razem z iMessage

imessage_mac

Prawda jest taka, że ​​nie jest to dobry rok dla Apple, jeśli cenimy go pod względem bezpieczeństwa. Być może wymagania rynku, aby co roku mieć gotowy nowy system operacyjny, zbierają swoje żniwo. Do tej pory te typowe błędy nowych wersji, jeśli miały mieć wpływ, były związane z błędami w codziennej pracy. Jednak, Od pewnego czasu narastają problemy związane z bezpieczeństwem.

Tym razem, luka może wystąpić, gdy wyślemy SMS-a z aplikacji iMessage, używając naszego iPhone'a jako nadawcy, ponieważ ktoś może wysłać SMS-a w naszym imieniu. Głos alarmowy jest tworzony przez użytkownika Khaostian. Kilka dni temu wykrył lukę w zabezpieczeniach HomeKit i Apple, która potwierdziła błąd i przystąpiła do naprawy. Przy tej okazji początkowo skarżył się na brak dialogu z osobami odpowiedzialnymi za Apple podczas informowania o ustaleniu.

Przy tej okazji pojawia się błąd katalogu, który kojarzy tożsamość użytkownika w iOS. Omawiamy to w tym artykule, ponieważ wielu użytkowników, wśród których jestem, wysyła wiadomości SMS za pośrednictwem komputera Mac. Khaos tian on to odkrył haker może zastąpić tę osobę i wysłać SMS-a do innej osoby w jej imieniu, ta ostatnia myśli, że odbiorca jest pierwotnym nadawcą.

Wykryto lukę w zabezpieczeniach iMessage

Chociaż system jest przygotowany do wykrywania zbieżności kont iCloud, które wysyłają wiadomość z Maca do iPhone'a, włamanie może wysłać tę samą wiadomość wraz z określoną instrukcją, która umożliwia wysłanie tej wiadomości bez naszego pośrednictwa.

W tej chwili możemy być spokojni, bo jak mówi odkrywca porażki, Apple naprawiło ten błąd w rekordowym czasie. Odkrywca błędu poinformował o tym firmę 15 i 16 grudnia, błąd ten poprawiono 20 grudnia. Po raz kolejny Apple reaguje, co cenimy pozytywnie. Odkrywca niepowodzenia udał się do prasy, gdy zobaczył, że Apple nie poinformował nic o swoim odkryciu.


Kup domenę
Jesteś zainteresowany:
Sekrety udanego uruchomienia witryny internetowej

Zostaw swój komentarz

Twój adres e-mail nie zostanie opublikowany. Wymagane pola są oznaczone *

*

*

  1. Odpowiedzialny za dane: Miguel Ángel Gatón
  2. Cel danych: kontrola spamu, zarządzanie komentarzami.
  3. Legitymacja: Twoja zgoda
  4. Przekazywanie danych: Dane nie będą przekazywane stronom trzecim, z wyjątkiem obowiązku prawnego.
  5. Przechowywanie danych: baza danych hostowana przez Occentus Networks (UE)
  6. Prawa: w dowolnym momencie możesz ograniczyć, odzyskać i usunąć swoje dane.