كشفت شركة أمن الكمبيوتر هذا الجمعة عيب خطير في اي فون. منصة نقل الملفات انخفاض الهواء هي تقوم عن الكشف عن رقم الهاتف عند إرسال رمز الهوية ، القائمة يجعل أمان الجهاز عرضة للخطر قبل التهديد الذي للمتسللين.
وفقًا لتقرير نشره شركة الأمن Hexway ، يعرض iPhone تتيح هذه المنصة مشاركة واستقبال المحتوى، مثل الصور والمستندات ، مع أجهزة أخرى من Apple.
ولكن عندما تضغط على حصة ، قالت اير هبوط خوارزمية SHA256 الخاصة بـ "هاش" بينما يتم تشفير هذا الرمز ، الذي يجري إصداره تلقائيًا؟ توفير بيانات كافية لفك تشفير رقم الهاتف.
الطريقة التي يمكن المتداول بها تحميل أ سيناريو خاص مع قاعدة بيانات SHA256 (telephone_number): telephone_number، والوقوف في مكان عام وانتظر؟
يمكن للقراصنة بعد ذلك تخزين جميع "التجزئة" في قاعدة البيانات واستخراج أرقام الهواتف. إذا تمنت من الاتصال بالمستخدمين من خلال iMessage ، يمكن أن تحصل على الاسم.
وظيفة أخرى لدى iPhone بهذه الطريقة ، يمكن أن يكون أنواوا ، عن طريق البلوتوث ، كلمة مرور لعبة الشبكات من القائمة التي اكتشفها الهاتف المحمول.
لن يتلقى الطلب من صاحب الطلب الذي يرسل الطلب ، وصدر الجهاز الطالب SHA256 ، وليس فقط للهاتف مح إن لم يكن كذلك Apple الهوية والبريد الإلكتروني المرتبط (على وهم من 3 بايت فقط من المعلومات).
تقر شركة الأمن أن هذا الخطأ ، موجود في نظام التشغيل iOS منذ الإصدار 10.3.1 –الحالي هو 12.4 – هو "أكثر من سمة من سمات النظام من الضعف" ، وتجنب ذلك لديك لتعطيل بلوتوث.
المصدر: DPA
HM
