Apple iPhone'i ohtlik turvaauk toimis wifi kaudu

Foto: Alberto Garcia Guillen / Shutterstock

Apple iPhone on küll üks turvalisemad tavakasutajatele mõeldud seadmed, kuid enne tänavust maikuud oli umbes poole aasta jooksul võimalik igasse iPhone’i sisse häkkida, kui oldi vaid seadme wifi ulatuses.

Google’i Project Zero grupis töötav Ian Beer uuris viimase aasta jooksul seda Apple’i ohtlikku ja lihtsat turvaauku, mis võimaldas häkkeril siseneda ükskõik millisesse wifi ulatusse jäävasse Apple’i telefoni.

Turvaauk põhines AirDropil ning selle võrgutehnoloogiatel. Telefoni wifi võrgu ulatuses sai häkker ligi iPhone’i kernelile ehk madalatasemelisele operatsioonisüsteemile, mis suhtleb otse riistvaraga. Nii sai kõrvaline isik jälgida kõike telefonis toimuvat ning soovi korral ka installida ükskõik mis programmi.