El iPhone 13 Pro executant la versió més recent i actualitzada del sistema operatiu iOS, i concretament la versió 15.0.2, piratejat en un temps rècord. I de fet dues vegades.
Αdes que el govern xinès va adoptar regles per evitar que els investigadors de seguretat participin en competicions internacionals de pirateria com ara Pwn2Own, el concurs internacional anual de ciberseguretat Copa Tianfu, que té lloc a la ciutat de T.ceng, és l'"estadi" on els millors hackers de la Xina baixen per mostrar les seves habilitats.
L'última vegada que va tenir lloc el popular concurs va ser el cap de setmana passat, on va ser el seu nou telèfon intel·ligent poma, el iPhone 13 Pro executant la versió més recent i actualitzada del sistema operatiu iOS, i concretament el versió 15.0.2, piratejat en un temps rècord. I de fet dues vegades.
L'equip de l'empresa Laboratori Kunlun, el CEO de la qual és un antic cap de tecnologia Qihoo 360, va aconseguir "trencar" el iPhone 13 Pro a l'escenari utilitzant un suport remot (explotar) executar codi del navegador Safari per a dispositius mòbils. I ho va fer en només 15 segons.
Per descomptat, probablement van necessitar mesos de preparació per arribar a aquest punt, però el resultat va ser impactant i tempestuós. Tanmateix, no es van revelar detalls detallats sobre la vulnerabilitat o vulnerabilitats explotades per l'equip.
No obstant això, el seu equip Laboratori Kunlun no va ser l'única que el va piratejar iPhone 13 Pro. L'equip Pangu, que té una prehistòria de "trencar" els seus aparells poma, va tornar a confirmar la seva reputació reclamant el primer premi en metàl·lic de 300.000 $ per distància jailbreaking una totalment actualitzada iPhone 13 Pro amb iOS 15.
Tot i que, de nou, no es van donar detalls sobre com es va aconseguir això, els informes indiquen que es va utilitzar un "enllaç d'un clic" (enllaç d'un sol clic) que va activar un control remot que va saltar els seus mecanismes de seguretat Safari.
La bona notícia és que en aquests casos “hacking” no és cap delicte, com he dit una vegada i una altra.
Al cap i a la fi, aquests grups de pirates informàtics lliuraran els detalls de les granges que van localitzar i utilitzar poma perquè l'empresa pugui emetre actualitzacions (pegats) que corregiran aquestes vulnerabilitats. Calculo que això passarà en la seva versió iOS 15.1 o en una propera actualització de seguretat iOS 15.0.
La mala notícia és que en el passat hi ha hagut informes d'agències governamentals xineses que utilitzaven algunes d'aquestes vulnerabilitats per a l'espionatge o la vigilància abans de publicar actualitzacions que "segellessin" aquestes vulnerabilitats del programari.
També cal destacar que els productes d'Apple no van ser els únics "objectius" dels pirates informàtics durant la competició Copa Tianfu 2021. Els investigadors de seguretat també han explotat amb èxit les seves vulnerabilitats Windows 10, de Microsoft Exchange i la seva Google Chrome, inclòs.
No us oblideu de seguir-lo Xiaomi-miui.gr en Google News per estar informat immediatament de tots els nostres nous articles! També podeu, si feu servir el lector RSS, afegir la nostra pàgina a la vostra llista, simplement seguint aquest enllaç >> https://news.xiaomi-miui.gr/feed/gn
Segueix-nos a telegram perquè siguis el primer a conèixer totes les nostres notícies!
