Apple iOS 4 में भेद्यता हमलावरों को किसी भी कोड को दूरस्थ रूप से निष्पादित करने की अनुमति देती है

Apple iOS 4 में नया हमलावरों को सुपरसुसर विशेषाधिकारों के साथ किसी भी कोड को दूरस्थ रूप से निष्पादित करने की अनुमति देता है। संक्रमण के लिए, बस ब्राउज़र में एक विशेष रूप से तैयार वेब पेज पर जाएं। हमला निम्नानुसार होता है: एक छवि के रूप में जावास्क्रिप्ट का उपयोग करते हुए, एक विशेष रूप से तैयार पीडीएफ-फाइल लोड की जाती है। जब यह दस्तावेज़ प्रदर्शित होता है, तो iOS 4 FlateD timecode के साथ एम्बेड किए गए फ़ॉन्ट को पीडीएफ में अनपैक कर देता है, जो प्रदर्शित करने का प्रयास करता है जो स्टैक ओवरफ़्लो का कारण बनता है, और फिर यह तकनीक का मामला है। योजनाबद्ध रूप से, यह हमला इस तरह दिखता है:





इस भेद्यता के आधार पर, जेलब्रेक.कॉम सेवा का निर्माण किया गया है और यह कई दिनों से काम कर रही है। IOS 4 पर किसी भी Apple उत्पाद के उपयोगकर्ता को केवल अपने डिवाइस से इस पृष्ठ पर जाने और बटन पर क्लिक करने की आवश्यकता है ताकि उसका फोन जेलब्रेक हो जाए। भेद्यता को महत्वपूर्ण माना जाता है क्योंकि हमला उपयोगकर्ता के लिए अदृश्य है, और हमलावर व्यक्तिगत डेटा तक पूर्ण पहुंच प्राप्त करता है, जिसमें ब्राउज़र में स्थानीय एप्लिकेशन डेटा, पता पुस्तिका और पासवर्ड शामिल हैं, साथ ही उन्हें नेटवर्क पर स्थानांतरित करने की क्षमता भी है। Apple से अभी तक कोई टिप्पणी नहीं मिली है, आपके डिवाइस को सुरक्षित करने का एकमात्र तरीका यह है कि आप इसे जेलब्रेक करें और एक विशेष उपयोगिता स्थापित करें जो आपको किसी भी पीडीएफ दस्तावेज़ को खोलने के ब्राउज़र प्रयासों के बारे में चेतावनी देगा।



वाया गिजमोडो , डिगडोग , गैजेटफ्रेक्स