Хакеры смогли выключить сразу все телефоны с iOS 8 через Wi-Fi

Владельцы iPad и iPhone на платформе iOS 8 оказались под угрозой лишения собственных мобильных устройств. Как стало известно , в новой операционной системе компании Apple обнаружили уязвимость, которая позволяет вывести из строя девайсы с помощью точки доступа Wi-Fi.

Подключаясь к беспроводной сети, злоумышленники могут воспользоваться уязвимостью, чтобы отправить устройство на вечную перезагрузку. Брешь в защите ОС уже успели окрестить «Свободная от iOS зона». При выполнении определенных условий, сразу все устройства на платформе iOS 8 можно сделать бесполезными. Вывести устройство из цикла вечной перезагрузки невозможно, поскольку аппарату не позволяют отключиться от сети, что является обязательным условием для выхода из цикла.

«Любой человек может взять роутер, сделать точку доступа Wi-Fi, которая заставляет подключиться к его сети. Затем можно манипулировать трафиком, чтобы вывести из строя приложения и операционную систему», — заявили Ади Шарабани (Adi Sharabani) и Йаир Амит (Yair Amit), основатели стартапа

Skycure, занимающегося безопасностью мобильных устройств. Об уязвимости рассказали на конференции RSA в Сан-Франциско. Уязвимость связана с использованием сертификатов SSL, используемых во время доступа к Wi-Fi сетям. Принимая такой сертификат от точки доступа устройство отправляется в бесконечный цикл перезагрузки. Представители Skycure не стали в подробностях рассказывать, каким образом можно использовать уязвимость, поскольку компания Apple до сих пор не устранила проблему.

«Мы уже отправляли отчеты в Apple с объяснением принципа, которым злоумышленники могут воспользоваться. Но поскольку уязвимость пока еще не была устранена, мы решили отказаться от раскрытия технических подробностей, чтобы удостовериться, что пользователи iOS будут в безопасности».

В настоящий момент обладателям устройств на iOS 8 не рекомендуется пользоваться незнакомыми беспарольными сетями Wi-Fi. По данным , только так пользователи продукции Apple могут быть уверены в сохранности своих девайсов.

3.137.161.222