https://www.zdnet.com/article/apple-releases-update-fixing-nso-spyware-vulnerability-affecting-macs-iphones-ipads-and-watches/עדכון התוכנה נועד לחסום תוכנות ריגול המשתמשות בשיטת "zero-click" – משמע עלולות לעקוף את האבטחה של מכשירי האייפון והאייפד • מדובר בסוג פריצה שמאפשר להאקרים לפרוץ למכשירים באמצעות שירות iMessage גם אם משתמשים לא לוחצים על קישור או קובץ
אפל פרסמה אמש (ב') עדכון תוכנה שנועד לחסום תוכנות ריגול המשתמשות בשיטת "zero-click" - משמע עלולות לעקוף את האבטחה של מכשירי האייפון והאייפד.
למעשה, מדובר בסוג פריצה שמאפשר להאקרים לפרוץ למכשירים באמצעות שירות iMessage גם אם משתמשים לא לוחצים על קישור או קובץ. אפל מסרה כי פרסמה את עדכון האבטחה בתגובה לקובץ PDF שהוא בעל "מבנה זדוני". החולשות נעוצות באופן שבו שירות ההודעות של אפל, iMessage, מעביר תמונות באופן אוטומטי.
https://www.globes.co.il/news/article.aspx?did=1001384707
גירסת הדפסה
סגן המנהל
מפקח
עיתונאי מקוון
צל"ש
חבר מתאריך 2.4.12
18985 הודעות, 193 מדרגים, 368 נקודות. ראה משוב
בתגובה להודעה מספר 0
הטמטום שמאחורי : בלי הבדלי דת גזע ומין. הוא ההרסני מכולם
מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד
חבר מתאריך 1.3.20
151 הודעות
בתגובה להודעה מספר 1
אם אתה לא מהתחום - זה בהחלט בין הבודדים בעולם. נכון לכרגע אין עוד עד שיפותחו מחדש.
מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד
חבר מתאריך 16.8.21
467 הודעות
בתגובה להודעה מספר 2
מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד
חבר מתאריך 14.9.21
3 הודעות
בתגובה להודעה מספר 1
אם יש משהו שלמדתי בתחום אבטחת המידע זה שכשהאקרים מוצאים פרצה אחת, הם לרוב לא יחשפו אותה או ישתמשו בה עד שהם ידעו בוודאות שיש להם פרצה אחרת כגיבוי. זה בעצם סוג של משחק אינסופי של חתול ועכבר, צד א׳ מוצא פרצה, שומר עד שמוצא נוספת/משתמש בה, וצד ב׳ חוסם אותה בעדכון כלשהו וחוזר חלילה.
מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד
חבר מתאריך 22.3.18
39 הודעות
בתגובה להודעה מספר 3
וברוך הבא לפורום
מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד
חבר מתאריך 24.3.18
2342 הודעות, 11 מדרגים, 18 נקודות. ראה משוב
בתגובה להודעה מספר 1
זה לא יפסק אף פעם, חברות הטכנולוגיה מודעות לכך וערוכות
מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד
חבר מתאריך 28.9.10
6526 הודעות, 34 מדרגים, 60 נקודות. ראה משוב
בתגובה להודעה מספר 1
מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד
חבר מתאריך 19.2.09
55799 הודעות
בתגובה להודעה מספר 0
כלי עבודה פשוט בעולם הריגול והמודיעין.
מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד