Ishonchli hujum hujumchilarga iPhone egasining xabarisiz uni boshqarish imkonini beradi

Ishonchli hujum hujumchilarga iPhone egasining xabarisiz uni boshqarish imkonini beradi

Tadqiqotchilar iTunes Wi-Fi sinxronizatsiya funksiyasida zaiflikni aniqladilar.

Symantec tadqiqotchilari tajovuzkorlarga iPhone egasining xabarisiz uni boshqarish imkonini beruvchi bo’shliqni aniqladilar. Trustjacking deb nomlangan ushbu usul iOS qurilmasining Macga qanday ulanishidan foydalanadi.

Aniqrog’i, tadqiqotchilar iTunes funksiyasida «iTunes Wi-Fi sinxronizatsiyasi» deb nomlangan zaiflikni aniqladilar. Ushbu funksiya iTunes sozlamalarida iPhone’ni Mac noutbuki yoki ish stantsiyasi bilan sinxronlashtirish uchun yoqilgan. Bu foydalanuvchilarga iOS qurilmalarini istalgan vaqtda kabel orqali emas, balki mahalliy Wi-Fi tarmog’i orqali kompyuterga ulash imkonini beradi.

Yuqorida tavsiflangan funksiya juda qulay, ammo Symantec tadqiqotchilarining fikriga ko’ra, u xavfsizlik uchun ham xavf tug’diradi. Agar iTunes Wi-Fi sinxronizatsiyasi yoqilgan iPhone zararli qurilmaga ulansa, tajovuzkor iTunes API-dan foydalanib, smartfon ekranini yozib olishi, qisqa vaqt oralig’ida skrinshotlar olishi va ularni iTunes ilovasiga yuborishi mumkin.

Hujumchi shuningdek, iPhone egasining hech qanday aralashuvisiz ilovalarni o’rnatishi yoki o’chirishi va hatto zaxira nusxalarini yaratishi mumkin. Ushbu zaxira nusxalari hujumchining kompyuteriga yuboriladi, bu ularga ularni tekshirish va foydali ma’lumotlarni olish imkonini beradi.

Trustjacking hujumi ijtimoiy muhandislikni talab qiladigandek tuyulishi mumkin, chunki iPhone egasi qalqib chiquvchi bildirishnomani bosishi va tajovuzkorning qurilmasiga ulanish uchun ruxsat berishi kerak. Biroq, zararli dastur «iTunes Wi-Fi sinxronizatsiyasi» ni yoqish va keyin ma’lumotlarni olish yoki ushbu Wi-Fi tarmog’idagi istalgan iPhone-ni yuqtirish uchun avtomatlashtirish skriptidan foydalanishi mumkin.