Атака по Wi-Fi заставляет "айфоны" бесконечно перезагружаться

Исследователи из компании Skycure на конференции по безопасности RSA 2015 в Сан-Франциско продемонстрировали атаку "нулевого дня", затрагивающую смартфоны iPhone и другие i-устройства. Уязвимость, обозначенная как No iOS Zone, отправляет "айфоны" в цикл бесконечной перезагрузки, так что пользоваться ими становится невозможно.

Как рассказал глава Skycure Ади Шарабани, ошибка содержится в методе обработки SSL-сертификатов iOS-устройствами. Когда злоумышленник разворачивает публичную беспроводную точку доступа Wi-Fi, а жертва — подключается к ней, это приводит к "падению" мобильных приложений и вызывает циклическую перезагрузку "айфона".

"В операционной системе есть множество различных процессов, взаимодействующих с SSL, не только приложения, — объясняет Шарабани, — Манипулируя запросами, исходящими от операционной системы, мы смогли вывести из строя различные процессы на ОС, в результате чего устройство давало сбой".

При этом, как видно на YouTube-ролике, после перезагрузки "айфон" автоматически подключается к последней сети Wi-Fi, что приводит к повторному аварийному завершению работы. Цикл может повторяться многократно. "Вам даже не хватит времени, чтобы зайти в настройки и отключить Wi-Fi", — сказал эксперт. Для пользователя, попавшего в ловушку, единственный возможный способ избежать атаки — буквально выйти из зоны действия вредоносной сети.

В Skycure уже уведомили Apple об атаке. Некоторые ошибки, добавили исследователи, содержатся в последней версии iOS — 8.3.

Источник: PCMag

vesti.ru

Оставаться в курсе всех наших новостей?

<div style="border:1px; width:450px; border-color:#701c1f; background-color:#F5F5F5; font-family:Verdana, Arial, Helvetica, sans-serif"><div style="float:right; text-align:right"><a href="http://polit.pro"><img src="http://polit.pro/logo.png" height="15"/></a><br /><a href="<?if()?><?else?>/_nw/260/75492965.jpg<?endif?>" class="class1"><img src="/_nw/260/75492965.jpg" width="105" border="2"></a></div><b style="font-size:13px"><span style="color:#701c1f;">22 Апреля 2015</span> - Атака по Wi-Fi заставляет "айфоны" бесконечно перезагружаться</b><br /><span style="font-size:11px"><a href="/news/1-0-8" title="Ещё материалы >>>" style="text-decoration:none; color:#000000"><div id="nativeroll_video_cont" style="display:none;"></div>Исследователи из компании Skycure на конференции по безопасности RSA 2015 в Сан-Франциско продемонстрировали атаку "нулевого дня", затрагивающую смартфоны iPhone и другие i-устройства. Уязвимость, обозначенная как No iOS Zone, отправляет "айфоны" в цикл бесконечной перезагрузки, так что пользоваться ими становится невозможно. <br /><br /> Как рассказал глава Skycure Ади Шарабани, ошибка содержится в методе обработки SSL-сертификатов iOS-устройствами. Когда злоумышленник разворачивает публичную беспроводную точку доступа Wi-Fi, а жертва — подключается к ней, это приводит к "падению" мобильных приложений и вызывает циклическую перезагрузку "айфона". <br /><br /> "В операционной системе есть множество различных процессов, взаимодействующих с SSL, не только приложения, — объясняет Шарабани, — Манипулируя запросами, исходящими от операционной системы, мы смогли вывести из строя различные процессы на ОС, в результате чего устройство давало сбой". <br /><br /> При этом, как видно на YouTube-ролике, после перезагрузки "айфон" автоматически подключается к последней сети Wi-Fi, что приводит к повторному аварийному завершению работы. Цикл может повторяться многократно. "Вам даже не хватит времени, чтобы зайти в настройки и отключить Wi-Fi", — сказал эксперт. Для пользователя, попавшего в ловушку, единственный возможный способ избежать атаки — буквально выйти из зоны действия вредоносной сети. <br /><br /> В Skycure уже уведомили Apple об атаке. Некоторые ошибки, добавили исследователи, содержатся в последней версии iOS — 8.3. <br /><br /> Источник: PCMag <br /><br /> vesti.ru <br /><br /> <iframe src="//www.facebook.com/plugins/follow?href=https%3A%2F%2Fwww.facebook.com%2Falexis.lushnikov&layout=standard&show_faces=true&colorscheme=light&width=450&height=80" scrolling="no" frameborder="0" style="border:none; overflow:hidden; width:450px; height:80px;" allowTransparency="true"></iframe>
		<script>
			var container = document.getElementById('nativeroll_video_cont');

if (container) {
				var parent = container.parentElement;

if (parent) {
					const wrapper = document.createElement('div');
					wrapper.classList.add('js-teasers-wrapper');

parent.insertBefore(wrapper, container.nextSibling);
				}
			}
		</script>
	</a></span></div>