Өткөн аптада, коопсуздук изилдөөчүлөр өнүккөн хакерлик куралын ачты “DarkSword” iPhone колдонуучуларын бутага алуу үчүн колдонулат. Азыр, куралдын жаңыртылган версиясы GitHub сайтында ачыкка чыкты, кеңири тынчсызданууну пайда кылууда.
Окумуштуулар ар бир хакер бул куралды эң акыркы iOS версиясына жаңыртыла элек iPhone жана iPad колдонуучуларын бутага алуу үчүн оңой колдоно аларын эскертишет. 26 системасы. Apple компаниясынын маалыматы боюнча, жабыр тарткан аппараттардын саны жүздөгөн миллиондорго жетиши мүмкүн.
“Бул жаман. Бул куралдарды кайра иштетүү өтө оңой,” — деди Маттиас Фрилингсдорф, мобилдик коопсуздук фирмасынын негиздөөчүсү iVerify. “Кылмышкерлер аны жакында колдоно башташат.”
Ал ачыкка чыккан файлдар жөн гана HTML жана JavaScript экенин белгиледи, каалаган адам бир нече мүнөттүн ичинде орното алат. Google'дун коопсуздук командасы бул баа менен макул. Бир коопсуздук хоббисинин айтымында, ал буга чейин iOS менен иштеген iPad'ти бузуп алуу үчүн интернетте тараган үлгүнү колдонгон 18.
Apple басма сөз катчысы Сара О'Рурктун айтымында, компания алсыздыкты билет жана март айында шашылыш патч чыгарды. 11 акыркы системага жаңырта албаган түзмөктөр үчүн. “Программаңызды жаңыртуу - коопсуздукту сактоо үчүн эң маанилүү нерсе,” деди ал, жаңыртылган түзмөктөр жана Lockdown Mode иштетилген түзмөктөр таасир этпей турганын кошуу.
Ачыкка чыккан код максаттуу түзмөктөрдөн, анын ичинде байланыштардан купуя маалыматты кантип уурдоону сүрөттөгөн кеңири комментарийлерди камтыйт., билдирүүлөр, чалуу тарыхы, жана Wi-Fi сырсөздөрү — жана аны чабуулчулар башкарган серверлерге жөнөтүңүз. Код ошондой эле Украинанын веб-сайтына маалыматтарды жүктөөгө шилтеме кылат, себеби белгисиз бойдон калууда.
Бир нече коопсуздук фирмаларынын анализдерине ылайык, “DarkSword” өзгөчө iOS менен иштеген түзмөктөрдү бутага алат 18 жана мурунку версиялар. Apple маалыматтары колдонуучулардын төрттөн бирине жакыны дагы эле бул эски системаларда экенин көрсөтүп турат, кайсы-берилгенден ашык бар 2.5 миллиард активдүү түзмөктөр - жүз миллиондогон колдонуучулар коркунучта кала берет дегенди билдирет.
Окумуштуулар iPhone'дун бардык колдонуучуларына мүмкүн болушунча кол салуулардан коргонуу үчүн операциялык системаларын жаңыртууну сунушташат.