Útočníci mohli získat přístup do počítačů a telefonů od Applu, stačil k tomu obrázek

Útočníci mohli získat přístup do počítačů a telefonů od Applu, stačil k tomu obrázek

Výzkumníkům z organizace Cisco Talos se podařilo objevit několik chyb v systémech Applu. Pravděpodobně nejvážnější z nich je nebezpečné zpracovávání obrázků ve formátu TIFF prostřednictvím Image I/O API. Na riziko upozornil The Next Web s odkazem na blog organizace Talos, kde jsou podrobně popsány všechny odhalené zranitelnosti.

Speciálně vytvořený obrázek vykreslovaný aplikacemi využívajícími toto API totiž způsobí „přetečení“ vyrovnávací paměti a v konečném důsledku i spuštění kódu na dálku. Zařízení od Applu je tak možné infikovat například přijetím podvodné zprávy či navštívením falešné webové stránky.

Nebezpečným faktem je i možnost infekce zařízení bez přičinění uživatele. Aplikace jako iMessage se totiž ve výchozím nastavení automaticky pokusí obrázky vykreslit ihned po jejich převzetí. Nepotřebují na to potvrzení uživatele a útočník tak může přístup do zařízení získat zcela nepozorovaně.

Kromě ovládnutí přihlašovacích údajů však útočníci dokážou stejným způsobem získat i vzdálený přístup k zařízením Mac, které nepodporují spouštění aplikací v takzvaném sandboxu. Tato funkce totiž aplikace izoluje od zbytku softwaru a poskytuje jim pouze systémové prostředky, které na svůj chod nezbytně potřebují.

Dobrou zprávou však je, že Apple již předmětné chyby opravil. Odolné jsou ale pouze nejnovější verze operačních systémů, a to iOS 9.3.3, El Capitan 10.11.6, tvOS 9.2.2 a watchOS 2.2.2.

Témata článku: Apple, Počítače, Operační systémy, Bezpečnost, Mobility, iPhone, macOS (OS X), Mobilní telefon, iOS, tvOS, Výchozí nastavení, The Next Web, Nejnovější API, iOS 10, Telefon, Stejná zranitelnost, Obrázek, iMessage, Talos, Přístup, Vzdálený přístup

Určitě si přečtěte

Velká podzimní aktualizace Windows 10 je tady: Co přináší Fall Creators Update

Velká podzimní aktualizace Windows 10 je tady: Co přináší Fall Creators Update

** Po půl roce je tu další aktualizace Windows ** A opět přináší hlavně hromadu drobných kosmetických vylepšení ** Podívali jsme se na ty nejzajímavější

17.  10.  2017 | Jakub Čížek | 186

Jak funguje největší akumulátor v Česku: podívejte se do elektrárny Dlouhé Stráně

Jak funguje největší akumulátor v Česku: podívejte se do elektrárny Dlouhé Stráně

** Přečerpávací vodní elektrárna Dlouhé stráně je obdivuhodné technické dílo ** Stejná turbína vyrábí elektřinu i tlačí vodu zpět do horního jezera ** Strojovna elektrárny je zabudována v podzemí

19.  10.  2017 | David Polesný | 22

Přichází doba hypersonických zbraní. Hrozí zvýšené riziko jaderného konfliktu

Přichází doba hypersonických zbraní. Hrozí zvýšené riziko jaderného konfliktu

** Světové mocnosti vyvíjí nové, nesmírně rychlé zbraně ** Jsou schopné pokořit rychlost Mach 5 ** Tyto zbraně mohou zvýšit riziko rozpoutání válečného konfliktu

19.  10.  2017 | Stanislav Mihulka | 20


Aktuální číslo časopisu Computer

Nový seriál o programování elektroniky

Otestovali jsme 17 bezdrátových sluchátek

Jak na nákup vánočních dárků ze zahraničí

4 tankové tiskárny v přímém souboji