Luka w iOS pozwalała na stworzenie w nim wirtualnego komputera.

Badacze odkryli w IOS exploit opracowany przez izraelską firmę NSO twórca Pegasusa, który umożliwiał dostęp do urządzenia i jego danych. Aby go uruchomić, wystarczy wysłać na tel ofiary plik z rozszerzeniem GIF, który tworzy w pamięci wirtualny komputer składający się z 70 000 logicznych bramek.

[s.....y]

Aby go uruchomić, wystarczy wysłać na tel ofiary plik z rozszerzeniem GIF,

O tym jest tylko początek artykułu. Jak można przeczytać kapkę dalej, zostało to załatane:

Apple inform us that they have restricted the available ImageIO formats reachable from IMTranscoderAgent starting in iOS 14.8.1 (26 October 2021), and completely removed the GIF code path from IMTranscoderAgent starting in iOS 15.0 (20 September 2021), with GIF decoding taking place entirely within BlastDoor.

Natomiast

[gre]

Natomiast reszta tekstu dotyczy spreparowanego pliku PDF, który wykorzystuje podobną lukę jak w przypadku GIFa,

@slavoy: Małe uściślenie: cały opis dotyczy tej samej luki, kodek PDF to kolejne piętro. ( ͡° ͜ʖ ͡°)
Format pliku jest rozpoznawany automatycznie, niezależnie od rozszerzenia. Dotyczy to 20 kodeków, m. in. PDF. Więc jeśli spreparowany plik PDF miał rozszerzenie GIF, był uruchamiany automatycznie.

[suqmadiq2ama]

Zaraz sie zleci banda z chińskimi telefonami napisać że w ich telefonach nikt nie znalazł i nie załatał luk a poza tym nie mogą narzekać ( ͡° ͜ʖ ͡°)

[RFpNeFeFiFcL]

@suqmadiq2ama:

[bodzar]

@mug3n Apple jest fenomenem.Wspiera reżim,daje wszystko co może żeby tylko być na rynku w Chinach a ludzie wybaczają to.

[H.....t]

Na szczęście nasz rząd stracił dostęp do tego narzędzia bo trafił na listę krajów autorytarnych. Jest jeszcze kilka innych rozwiązań które nie długo pewnie zakupi nasz rząd w celu walki o prawo i sprawiedliwość w tym kraju.

[Ratelmidozer]

@Hoezzehst: nie trafił na listę krajów autorytarnych tylko używali nieaktualnego oprogramowania bez licencji dzięki temu Apple mogło zidentyfikować atak i zobaczyć jak całość działa ᶘᵒᴥᵒᶅ

[f137358]

No nieźle, uruchomić kod w GIFie

[Northrop_Grumman_X]

@f137358: w jpeg już bywały

[SmacznyPies]

to jak by ktoś miał wątpliwości, czy w obrazkach/muzyce z neta może być złośliwe oprogramowanie

[Falcon]

@SmacznyPies: notabene nie jest to pierwszy taki przypadek.

[monster-erni]

@SmacznyPies: Na studiach robiliśmy gify które mogły ukrywać jakiś kod który np. odpalał sam program bez wiedzy użytkownika.

[p.....c]

Ja tylko chciałem Napisać że mam iPhone a moja córka studiuje prawp

[Rasteris]

@panstolec: towar jest wart tyle ile ktoś chce zapłacić.

[Fulleks]

Nie ma oprogramowania które pozwala na wprowadzanie które było by wolne od podatności. Przy obecnym poziomie skomplikowania nikt nie jest w stanie przewidzieć wszyskich możliwych ataków. Co najwyżej może być oprogramowanie bezpieczne i mniej bezpieczne.

[bungaBunga]

Wiadomo może w jaki sposób goście z Apple do tego doszli?
Jakiś przeciek, który im to zasugerował? Mieli dostęp do zainfekowanego telefonu i wyciągnęli ten plik? Czy jakieś standardowe diagnostyki systemu (np. wykrywane buffer overflow czy niespodziewanie dłużego wykorzystania CPU przez jakąś aplikację, zaraportowane automatycznie do Apple)?
Generalnie zajebiste, gratulacje zarówno dla gości, którzy to wymyślili jak i dla gości, którzy to naprawili.

[Korda]

@bungaBunga: Jeśli wierzyć Mirkowi, to polski rząd zrobił coś dobrego, próbując zrobić coś złego.

https://www.wykop.pl/link/6417899/#comment-99898711

[bungaBunga]

@jan-kowalski-507464: No właśnie moim zdaniem nie do końca - ja to zdanie rozumiem w ten sposób, że zidentyfikowali, że taki atak nastąpił, ale w jaki sposób to już nie jest opisane.

[kinlej]

Czy to może być gif z kotem?

[FELIX90]

@kinlej: z kodem

[Jerzy99]

@kinlej: Z tego co zrozumiałem to złośliwy program jest odpalony zanim gif się w ogóle wyświetli ,exploit "wyskakuje" z normalnej drogi przetwarzania gifu naruszając jstrukturę procedur. Więc żeby gif się wyświetlił to atakujący musiałby dodatkowo zadać sobie trud by jeszcze raz "wskoczyć" do procesu kodeka i go "naprawić" i jednocześnie podsunąc mu jakieś dane z faktycznym obrazkiem.
Więc wątpie by im się chciało.

Ale kto wie.