iOS 14.7 opraví závažné bezpečnostní chyby u WiFi

Zdroj: Dotekomanie.cz

Hackeři se mnohdy musí snažit, aby objevili zranitelnost softwaru k nějakému zneužití. Sem tam se ale objeví chyba, kterou nelze jen tak využít k podvodu nebo jiné činnosti, ale nabízí způsob, jak znepříjemnit uživateli život. Jedna taková se našla u iPhonů a iPadů. Konkrétně jde deaktivovat WiFi, přičemž v jednom případě je nutné provést tovární restartování zařízení.

Verze 14.7 s opravou

Společnost Apple nedávno vydala beta verzi systému iOS 14.7, která obsahuje opravy u WiFi. Konkrétně se Apple musel zaměřit na samotné názvy WiFi sítí, tedy SSID. Do této chvíle neměl tuto část nějak zabezpečenou a neuhlídal si názvy. Za normálních okolností dochází k ošetření všech vstupních dat, ale zde nikdo v Applu nepředpokládal, že by někdo nastavil název WiFi sítě na atypický tvar.

Konkrétně se podařilo zneužít speciálních řetězců. První varianta pouze deaktivovala WiFi na konkrétním zařízení, pokud se uživatel připojil k takové, která nesla specifický řetězec. Zde ale stačilo resetovat nastavení sítě a vše fungovalo normálně. Druhá varianta ale již odstavila WiFi natrvalo. Pro samotnou opravu musel uživatel restartovat iPhone do továrního nastavení. Alternativní řešení zde nebylo.

Zdroj: Dotekomanie.cz

Vzhledem k tomu, že oprava je dostupná jen pro beta testery a vývojáře, tak je zranitelnost stále aktivní. Vzhledem k rychlosti šíření aktualizací u společnosti Apple, předpokládáme, že stabilní verze 14.7 po vydání odstaví výše uvedené problémy. Je ale otázkou, jestli se nepodaří objevit něco podobného, byť v jiné části systému.

Zdroj: 9to5mac.com