Amaya Toman Ẹrọ aṣawakiri wẹẹbu Safari ni iOS 12.1 tuntun ni kokoro kan ti o fun ọ laaye lati gba awọn fọto paarẹ pada lori iPhone kan. A ṣe afihan kokoro naa ni ọsẹ yii ni idije Tokyo's Mobile Pwn2Own nipasẹ awọn olosa funfun-hat Richard Zhu ati Amat Cama.
Onigbowo idije naa, Trend Micro's Zero Day Initiative, sọ pe duo gige sakasaka ni aṣeyọri ṣe afihan ikọlu nipasẹ Safari ni idije ere owo. Tọkọtaya naa, ti n ṣiṣẹ labẹ orukọ Fluoroacetate, ti sopọ si ibi-afẹde iPhone X ti nṣiṣẹ iOS 12.1 lori nẹtiwọọki Wi-Fi ti ko ni aabo ati ni iraye si fọto kan ti o ti mọọmọ paarẹ lati ẹrọ naa. Awọn olosa gba ẹsan ti 50 ẹgbẹrun dọla fun wiwa wọn. Ni ibamu si olupin naa 9to5Mac kokoro kan ni Safari le ma ṣe idẹruba awọn fọto nikan - ikọlu le ni imọ-jinlẹ gba nọmba eyikeyi ti awọn faili lati ẹrọ ibi-afẹde.
Fọto ti a lo ninu ikọlu apẹẹrẹ jẹ samisi fun piparẹ, ṣugbọn o tun wa lori ẹrọ ni folda “Paarẹ Laipe”. Eyi ni ipilẹṣẹ nipasẹ Apple gẹgẹbi apakan ti idena ti piparẹ awọn aworan ayeraye ti aifẹ lati ibi aworan fọto. Nipa aiyipada, awọn fọto wa ni ipamọ ninu folda yii fun ọgbọn ọjọ, lati ibiti olumulo le ṣe mu pada tabi paarẹ wọn patapata.
Ṣugbọn eyi kii ṣe aṣiṣe ti o ya sọtọ, tabi ọrọ ti o ni anfani ti awọn ẹrọ Apple. Awọn olosa meji kanna tun ṣafihan abawọn kanna ni awọn ẹrọ Android, pẹlu Samsung Galaxy S9 ati Xiaomi Mi6. Apple tun ti ni ifitonileti nipa abawọn aabo, alemo kan yẹ ki o wa laipẹ - o ṣeeṣe julọ ni ẹya beta atẹle ti ẹrọ ẹrọ iOS 12.1.1.
Nibo ni Apple atijọ ti o dara wa?
O dara, daradara, daradara, ṣugbọn lẹhinna lẹẹkansi, a ni awọn okun ti o ni awọ fun Watch, aluminiomu ti o bajẹ ni iseda, a ṣe atilẹyin fun awọn obirin ati awọn boobies, ati pe Mo ro pe iru ohun ti ile-iṣẹ imọ-ẹrọ jẹ gbogbo nipa, ṣe kii ṣe bẹ? ?