MacOS (predtým OS X) a iOS od spoločnosti Apple, ktoré ich fanúšikovia kedysi uvádzali ako dokonalé príklady intuitívnych, bezpečných a väčšinou bezchybných operačných systémov, sú čoraz viac dostať sa pod paľbu pre rôzne chyby a bezpečnostné zraniteľnosti ktoré sú nielen zníženie používateľského zážitku, ale tiež takže používatelia sú zraniteľní k porušovaniu súkromia. Aj keď sa za posledný rok objavilo veľa takýchto chýb a bezpečnostných nedostatkov, ten najnovší je tak trochu hlúpy.
Podľa tweetu, ktorý rozoslal vývojár softvéru Abraham Masri, nová chyba s názvom „chaiOS“ zjavne môže „zmraziť zariadenie príjemcu a prípadne ho reštartovať“ akonáhle obeť klikne na konkrétny odkaz prijatý prostredníctvom textovej správy. V prípade, že vás zaujíma, čo odkaz obsahuje, Masri hovorí, že ide o malý kúsok kódu HTML, ktorý je pochovaný vo vnútri toho, čo sa zdá byť regulovaným odkazom Github.
https://twitter.com/cheesecakeufo/status/953401511429726210.
Zaujímavé je, že chyba chaiOS ovplyvňuje prehliadač Safari na iOS aj macOS, takže Či už používate Mac alebo iPhone, pokus o otvorenie odkazu pravdepodobne spôsobí problémy s vaším zariadenie. Tento útok, ktorý sa často označuje ako „textová bomba“, je len posledným z dlhého radu útokov, ktoré využívajú odkazy na zničenie zariadení nevinných obetí. Jeden z najznámejších príkladov takýchto útokov v „Efektívna sila“, ktorý bol prvýkrát ohlásený v roku 2015.
Masri povedal, že kontaktoval Apple o chybe predtým, ako o nej napísal online, hoci ešte nedostal odpoveď od giganta z Cupertina. Masri tiež hovorí, že odvtedy stiahol odkaz a nebude ho znova odovzdávať, pretože už dokázal svoj názor.
https://twitter.com/cheesecakeufo/status/953692821395066880.
Chyba, aj keď je nepríjemná, nie je ako taká nebezpečná. Tvrdí to bezpečnostný výskumník Graham Cluley, chyba je "Hnusné. Ale našťastie je to skôr na obtiaž ako niečo, čo povedie k odcudzeniu údajov z vášho počítača alebo k tomu, že sa k vašim súborom dostane škodlivý hacker.“.
Odporúčané články
