Apple исправила уязвимость, позволявшую сделать iPhone непригодным

DoS-проблема была обнаружена исследователем Кишаном Багариа, назвавшим метод атаки AirDoS, так как тот связан с использованием функции AirDrop.

AirDrop позволяет пользователям техники Apple обмениваться документами с близлежащими гаджетами через Bluetooth или Wi-Fi.

Выяснилось, что злоумышленник может использовать AirDrop для бесконечного спама на все ближайшие устройства Apple. Диалоговое окно будет появляться на экране независимо от того, сколько раз пользователь нажимает на кнопки «Принять» или «Отклонить». Атака продолжится и когда пользователь уже заблокирует и разблокирует устройство.

AirDoS работала против всех гаджетов, на которых AirDrop был настроен на приём файлов от всех. Если же он был возможен только от людей из списка контактов, злоумышленник – для успешной атаки – должен быть в списке контактов жертвы.

Атакк работала и против устройств на базе macOS, хотя воздействие было менее серьезным, так как диалоговое окно AirDrop не блокирует пользовательский интерфейс, а жертва может отключить Wi-Fi или Bluetooth.

Также атаку можно было прекратить, просто покинув зону действия атакующего устройства. На iOS и iPadOS пользователи могли остановить атаку, отключив Bluetooth и Wi-Fi через Siri или Control Center.

Apple исправила проблему в составе iOS 13.3, iPadOS 13.3 и macOS 10.15.2 – внедрила механизм ограничения: если пользователь отклоняет три запроса AirDrop подряд, ОС автоматически отклонит и все последующие запросы от этого устройства.

16 декабря, 2019

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

15.07.2025
ИБ-платформа Security Vision вошла в реестр ГосСОПКА
15.07.2025
«ИИ попросту не может заменить ценную человеческую экспертизу»
15.07.2025
Кибермошенники вовсю используют авиаповестку
15.07.2025
К национальному мессенджеру — национальный скам-фильтр?
15.07.2025
Positive Technologies провели ремонт своей «Хакбазы»
14.07.2025
19% предприятий запустило системную автоматизацию после 2022 года
14.07.2025
Только 6% осужденных по ИКТ-статьям получает реальный срок
14.07.2025
LLM-система МТС экономит «десятки миллионов рублей»
14.07.2025
Решения Servicepipe позволят Innostage комплексно защитить клиентов от DDoS, ботов и других автоматизированных L3-L7 атак
14.07.2025
PT: ИБ-игроки должны научиться дополнять друг друга

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных