Atkal: jebkuru iPhone var vienkārši uzkārt ar teksta SMS

[samurajs]

Atrasta kārtējā ievainojamība, kas cilvēkam bez īpašām hakeru zināšanām ļauj ieriebt jebkuram iPhone īpašniekam. To atradis datordrošības speciālists Preston159, bet dzīvē realizējis Youtube lietotājs EverythingApplePro. Eksploits darbojas uz iOS līdz v10.1.1. Jaunākājai versijai iOS 10.2 ar to neko nevarot padarīt.

Ideja ir tāda, ka jānosūta “upurim” četrus simbolus saturoša SMS caur iMessage aplikāciju. Š ie simboli ir: emoji “flag”, VS16 (neredzams simbols Variative Symbol 16), parastā nulle, emoji “rainbow”. Pateicoties simbolam VS16, sistēma mēģinās apvienot abus emoji citā grafiskā objektā “rainbow flag” – jā, tādā pašā, ko lieto pazīstamā apvienība “Mozaīka” savos praidos. Tomēr, tā kā vidū vēl ir “0” – aplikācija to nesapratīs, un uzkārs tālruni.

[img]https://notepad.lv/userpix/28_iphone600_1.jpg[/img]

Problēma ir tāda, ka neredzamo simbolu VS16 nav iespējams pa tiešo ietvert teksta ziņojumā. Tāpēc rīkojamies pēc pamācības šeit: https://www.vincedes3.com/TextCrash.html

Rezultātā upura iPhone būtu pilnībā jāuzkaras vismaz uz 2-3 minūtēm ar sekojošu restartu pēc tam. Bet ir gadījumi, kad ierīce uzkaras tiktāl, kad iMessage lietotne nekādi nav atdzīvināma. Tad palīdzēs šis: no Safari ejam adresē vincedes3.com/save.html (no cita pārlūka to atvērt nevar). Parādīsies dialoga logs ar pāreju uz iMessage. Spiežam Open un tur nodzēšam “nelaimīgo” SMS.

Phonearena u.c.

[Autors]

Ieraksti