Atvirkštinės inžinerijos specialistas Karlas Shaw aptiko klaidą „iPhone“ sistemos programinėje įrangoje, dėl kurios išmaniajame telefone įmontuotas „Wi-Fi“ modulis išsijungia prisijungus prie prieigos taško tam tikru pavadinimu. Pastebėtina, kad nei įrenginio paleidimas iš naujo, nei tinklo pavadinimo pakeitimas nepadeda atkurti funkcionalumo.
Remiantis pranešimais, Carlas Shaw eksperimentiniu būdu sukūrė „Wi-Fi“ viešosios interneto prieigos tašką pavadinimu „% p% s% s% s% s% n“ ir bandė prie jo prisijungti. Paaiškėjo, kad po autentifikavimo jo „iPhone“ tiesiog automatiškai išjungė „Wi-Fi“ ir neleido jo vėl įjungti. Belaidžio adapterio darbas nebuvo atnaujintas net iš naujo paleidus išmanųjį telefoną.
„Prisijungus prie asmeninio „Wi-Fi“, kurio SSID „% p% s% s% s% s% n“, mano „iPhone“ visam laikui išjungė „Wi-Fi“. Nei perkrovimas, nei SSID pakeitimas to nepataisys“, – „Twitter“ parašė Carlas Shaw.
Šiame eksperimente buvo naudojamas „iPhone XS“, kuriame veikia „iOS 14.4.2“. Šaltinis pažymi, kad klaida buvo patvirtinta „iPhone“, kuriame veikia „iOS 14.6“, o „Wi-Fi“ funkcija jame taip pat yra išjungta, kai prisijungiama prie prieigos taško anksčiau minėtu pavadinimu.
Vienintelis būdas atkurti „Wi-Fi“ funkciją šiuo atveju yra iš naujo nustatyti „iPhone“ tinklo nustatymus į gamyklinius numatytuosius nustatymus. Aptikta klaida yra gana rimta, nes ją gali panaudoti kibernetiniai nusikaltėliai, norėdami paleisti tokius prieigos taškus perpildytose vietose sabotažo tikslais.
Prisijungęs prie savo asmeninio „Wi-Fi“ naudodamas SSID „% p% s% s% s% s% n“, „iPhone“ visam laikui išjungė „WiFi“ funkciją. Nei perkraunant, nei keičiant SSID tai neištaisoma: ~) pic.twitter.com/2eue90JFu3
— vmcall (@vm_call) Birželio 18, 2021
Senesni iPhone gavo saugos naujinimus
Neseniai „Apple“ netikėtai išleido operacinės sistemos naujinimą „iPhone“ ir „iPad“, kurie jau yra per seni ir nepalaiko „iOS 14“ ar net „iOS 13“. Nauja programinės įrangos versija pašalina „Apple“ saugumo spragas.
iOS 12.5.4 senų išmaniųjų telefonų ir planšetinių kompiuterių naudotojams papildomų funkcijų nesuteiks; tai yra „lopas“, skirtas pašalinti kritinius pažeidžiamumus – galimus įsilaužėlių atakų taikinius. Įrenginiai, suderinami su nauja programine įranga, yra iPhone 5S, iPhone 6 ir iPhone 6 Plus; taip pat šeštosios kartos iPod touch, pirmasis iPad Air, iPad Mini 2 ir iPad Mini 3.
„Apple“ teigimu, „build 16H50“ pašalina kodą iš operacinės sistemos su paslėptu pažeidžiamumu, kuris gali sukelti atminties sugadinimą. Be to, jis ištaiso du WebKit naršyklės variklio trūkumus; kuri leido užpuolikams naudoti kenkėjišką žiniatinklio turinį, kad išmaniajame telefone paleistų savavališkas programas.
„Apple“ teigimu, abi spragos „gali būti aktyviai išnaudotos“. Bet kokiu atveju visi senesnių Apple produktų savininkai turėtų pasitikrinti atnaujinimo nustatymuose; ir nedelsdami įdiekite.
Tai ne pirmasis saugos naujinimas, kurį „Apple“ išleido senesniems įrenginiams. Gegužės mėnesį bendrovė išleido iOS 12.5.3, kad „išgydytų“ kai kurias atminties sugadinimo problemas ir optimizuotų sistemą; „iOS 12.5.2“ buvo pasiekiama kovo mėn., o „iOS 12.5.1“ – sausio mėn.
