Apple nie ma szczęścia w przypadku iOS 11. W systemie co rusz wykrywane są nowe luki. Najnowsza z nich dotyczy obsługi kodów QR w aparacie. Odpowiednio przygotowany kod może zostać wykorzystany do przeniesienia użytkownika na stronę ze złośliwym oprogramowaniem. Firma z Cupertino wie o tej luce od grudnia.
iOS 11 postrzegany jest jako jeden z najbardziej niedopracowanych systemów Apple'a. Niemiecki Infosec doszukał się kolejnej dziury, która tym razem związana jest z obsługą kodów QR w aplikacji aparatu. Jak dobrze wiemy, w ten sposób można łatwo zeskanować kod i pobrać aplikację. Niestety, funkcję można także wykorzystać do ataków.
Luka znajdująca się w iOS 11 pozwala na przeniesienie użytkownika na stronę internetową, gdzie można umieścić złośliwy kod. Ten następnie może zostać wykorzystany do wykradzenia prywatnych danych czy w innym celu. Jakby tego było mało, to Apple wie o tym zagrożeniu nie od dziś. Firmę z Cupertino poinformowano o tym już pod koniec zeszłego roku.
Aktualna wersja iOS 11.2.6 nadal zawiera lukę. Poniżej widzicie zrzut ekranowy, na którym widać, że kod QR ma prowadzić na stronę Facebooka. W rzeczywistości otwierana jest strona internetowa Infosec.
Apple zapewne wkrótce załata dziurę, ale nie wiadomo, dlaczego nie zrobiono tego do tej pory. Tim Cook i spółka wiedzą o tej luce dokładnie od 23 grudnia, a więc od trzech miesięcy. Pamiętajcie, że oprogramowanie firmy z Cupertino również warto zabezpieczyć z użyciem pakietów ochronnych, które w polskich sklepach dostępne są także w cenach poniżej 100 złotych.
A32N1405 ASUS N551 N751 G551 G771 GL551 GL771 Bateria pasuje do następujących modeli laptopów
A32N1331 ASUS 450 E451 E551 PU450 PU451 PU550 PU551 PRO450 Bateria pasuje do następujących modeli laptopów
VGP-BPS33 SONY VAIO SVT-14 SVT-15 T14 T15 Touchscreen Ultrabooks Bateria pasuje do następujących modeli laptopów
45N1704 45N1705 45N1706 45N1707 Lenovo Thinkpad 12.5" S1 Yoga Bateria pasuje do następujących modeli laptopów
C11P1502 ASUS ZENPAD 10 Z300C Z300CL Z300CG 10.1 Bateria pasuje do następujących modeli laptopów
PX03XL HSTNN-DB4P HP ENVY TouchSmart M6-K025dx Bateria pasuje do następujących modeli laptopów
Brak komentarzy:
Prześlij komentarz