Kolejna dziura w systemie Apple’a – iOS jako keylogger

Dopiero co Apple pozbył się paskudnej luki związanej z zabezpieczeniami SSL, a już docierają do nas informacje o kolejnych zagrożeniach czyhających na użytkowników iOS-a. Firma FireEye donosi, że w systemie Apple’a dostępna jest groźna luka, która umożliwia rejestrację każdego naciśnięcia ekranu, przycisku lub TouchID.

Jak informują odkrywcy:

Stworzyliśmy poglądową aplikację monitorującą dla urządzeń z nieodblokowanym iOS 7.0.X. Aplikacja ta pozwala rejestrować w tle wszystkie dotknięcia i naciśnięcia przycisków, a następnie przesyła je na zewnętrzny serwer. Potencjalny hacker mógłby wykorzystać takie informacje do odszyfrowania każdej litery wprowadzanej przez ofiarę.

Monitorująca aplikacja od FireEye bez najmniejszego problemu wykonywała swoją pracę na iPhonie 5s z systemem iOS 7.0.4, ale później okazało się, że luka dostępna jest równiez w iOS 7.0.5, 7.0.6 oraz 6.1.X. Odkrywcy luki postanowili sprawdzić czy Apple zidentyfikuje zagrożenie i wysłali swoją aplikację monitorującą do App Store’a. Okazało się, że program nie wzbudził najmniejszych podejrzeń u cenzorów i przepuszczono aplikację dalej.

Apple wie o istnieniu tego zagrożenia i podobno pracuje z FireEye nad jego usunięciem.

źródło: ArsTechnica