В мобильной операционной системе iOS обнаружена критическая уязвимость. Используя ее, злоумышленники могут следить за владельцами мобильных устройств Apple.
Серьезная уязвимость была обнаружена специалистами по безопасности из компании FireEye. Она, по их словам, связана с многозадачностью iOS и позволяет вредоносным программам без ведома пользователя в фоновом режиме записывать все его действия, в том числе нажатия на кнопки Home и регулировки громкости и прикосновения к сканеру отпечатков пальцев Touch ID. Вся эта информация в зашифрованном виде автоматически передаются на сервера злоумышленников, которые затем смогут расшифровать эти лог-файлы.
По словам экспертов, уязвимость присутствует как в iOS 7.0.4, 7.0.5 и 7.0.6, так в 6.1.x. Они уже сообщили Apple о проблеме, но компания не спешит давать комментарии по этому поводу. Когда уязвимость будет закрыта и будет ли закрыта вообще, пока сложно сказать.
К сожалению, другие подробности о найденной уязвимости нам неизвестны. Надеемся, что злоумышленники не успеют использоваться ее против пользователей, а Apple в скором времени «залатает» эту дыру.
Комментарии (0)