Ερευνητές ανακάλυψαν πρόσφατα ένα «ψεγάδι» (bug) στο λειτουργικό σύστημα iOS που χρησιμοποιείται στα iPhones και iPads της Apple, μέσω του οποίου χάκερς έχουν τη δυνατότητα να προκαλέσουν σοβαρά προβλήματα στις συσκευές, όπως οι συνεχείς αυτόματες επανεκκινήσεις και ο τερματισμός λειτουργίας, χρησιμοποιώντας τίποτε άλλο από ένα δίκτυο Wi-Fi.

Μόλις ο χρήστης συνδεθεί με αυτό που οι ειδικοί της ερευνητικής ομάδας Skycure αποκαλούν «no iOS Zone», δεν υπάρχει τρόπος να παρακάμψει το bug παρά μόνο εάν βγει εκτός της εμβέλειας του κακόβουλου δικτύου.

Η βάση της επίθεσης χρησιμοποιεί ένα «ειδικά διαμορφωμένο πιστοποιητικό SSL», το οποίο χρησιμοποιείται συνήθως για την ασφαλή σύνδεση στο ασύρματο δίκτυο, ενεργοποιώντας το bug στο λειτουργικό σύστημα. Μόλις «εισχωρήσει» στο iOS, το ψεγάδι αυτό προκαλεί το «κρασάρισμα» οποιασδήποτε εφαρμογής χρησιμοποιεί το πιστοποιητικό SSL.

«Μόλις το ανακαλύψαμε, σπεύσαμε να δημιουργήσουμε μια δέσμη εντολών (script) η οποία εκμεταλλεύεται στο σφάλμα μέσω του interface του δικτύου», αναφέρει σε άρθρο της η εφημερίδα The Guardian επικαλούμενη δηλώσεις των ερευνητών.

«Καθώς το SSL χρησιμοποιείται σε σχεδόν όλες τις εφαρμογές στο App Store της Apple, το εύρος της επίθεσης θα μπορούσε να είναι πολύ μεγάλο. Αντιληφθήκαμε ότι οποιαδήποτε καθυστέρηση στη διόρθωση αυτής της ευπάθειας θα μπορούσε να έχει τεράστιο αντίκτυπο στην επιχείρηση: μια οργανωμένη άρνηση υπηρεσίας (DoS) θα μπορούσε να οδηγήσει σε μεγάλες απώλειες».

Εκτός από το γεγονός ότι το εν λόγω bug μπορεί να προκαλέσει το κρασάρισμα σε μεμονωμένες εφαρμογές, μπορεί επίσης να χρησιμοποιηθεί για να προκαλέσει την κατάρρευση του λειτουργικού συστήματος. «Με την ευρεία χρήση των συσκευών που εκτίθενται στην ευπάθεια, προκαλείται κατάρρευση και στο λειτουργικό σύστημα. Στη χειρότερη περίπτωση και κάτω από συγκεκριμένες συνθήκες, διαπιστώσαμε ότι οι συσκευές μπορούν να μπουν σε ένα κύκλο επαναλαμβανόμενων επανεκκινήσεων, καθιστώντας τες άχρηστες», δηλώνουν οι ερευνητές.

«Ακόμα κι αν τα θύματα αντιληφθούν ότι η επίθεση προέρχεται από το δίκτυο Wi-Fi στο οποίο είναι συνδεδεμένες οι συσκευές τους, δεν έχουν τη δυνατότητα να απενεργοποιήσουν τη σύνδεση εξαιτίας των επαναλαμβανόμενων και συνεχών επανεκκινήσεων», αναφέρουν ερευνητές της Skycure. «Τα θύματα που βρίσκονται εντός της εμβέλειας του δικτύου δεν μπορούν να κάνουν τίποτα για αυτό. Αναλογιστείτε τις επιπτώσεις που θα είχε μια τέτοια επίθεση στη Wall Street, ή στα πιο πολυσύχναστα αεροδρόμια του κόσμου. Τα αποτελέσματα θα ήταν καταστροφικά».

Οι ερευνητές δηλώνουν ότι έχουν προειδοποιήσει την Apple για το συγκεκριμένο σφάλμα, ωστόσο δεν σκοπεύουν να δημοσιοποιήσουν οποιεσδήποτε τεχνικές λεπτομέρειες έως ότου η εταιρεία διαθέσει το ανάλογο patch (διορθωτικό).

Όπως αναφέρει στο άρθρο της η Guardian, η Apple δεν ανταποκρίθηκε στις εκκλήσεις για σχολιασμό επί του θέματος.

e-typos.com

Στο Διαδίκτυο γίνεται διαρκής διαµοιρασµός αρχείων µεταξύ γνωστών και αγνώστων, στοιχείο που, αρκετά συχνά, εγείρει ζητήµατα ασφάλειας, ειδικά για όσους θέλουν να δείξουν σε άλλους πρωτότυπο υλικό που αποτελεί καλλιτεχνική δηµιουργία.

Σε αυτές τις περιπτώσεις, είναι χρήσιµο το Digify [δωρεάν download], το οποίο µπορεί να χρησιµοποιηθεί τόσο µέσα από τον ηλεκτρονικό σας υπολογιστή όσο και από το smartphone µε λειτουργικό σύστηµα Android ή iOS. Με την εφαρµογή αυτή, µπορείτε να θέσετε περιορισµούς στα αρχεία τα οποία στέλνετε σε κάποιον, όπως είναι για παράδειγµα το να µην επιτρέπεται η λήψη screenshots ή να είναι ορατό το κάθε αρχείο για περιορισµένο χρονικό διάστηµα και στη συνέχεια να αυτοκαταστρέφεται.

Όλα γίνονται εάν κατεβάσετε την κατάλληλη εφαρµογή ανάλογα µε τη συσκευή που χρησιµοποιείτε.

Θα κατέβει στον υπολογιστή σας ένας downloader και, µόλις τελειώσει το download, το µόνο που έχετε να κάνετε είναι να ολοκληρώσετε τη διαδικασία τής εγκατάστασης ακολουθώντας τα βήµατα του οδηγού, που θα εµφανιστεί στην οθόνη σας. Ταυτόχρονα, θα σας ζητηθεί να κάνετε ενεργοποίηση του λογαριασµού σας στην υπηρεσία online.

Μόλις ολοκληρωθεί η εγκατάσταση, το πρόγραµµα θα δηµιουργήσει µία ζώνη στην οποία µπορείτε να βλέπετε τα αρχεία σας µε ασφάλεια. Πρόκειται για µια ξεχωριστή ασφαλή ζώνη, που δεν σας επιτρέπει να χρησιµοποιήσετε άλλα προγράµµατα και από εκεί µπορείτε να κάνετε όλες τις ρυθµίσεις που θέλετε. Μπορείτε να φύγετε ανά πάσα στιγµή από τη ζώνη αυτή και να επιστρέψετε στην desktop λειτουργία.

Η Yahoo θέλει να ανακάμψει και να ανακτήσει την χαμένη της δόξα στον χώρο του Διαδικτύου και αυτό θέλει να το πετύχει με μία νέα εφαρμογή.

Σύμφωνα με το The Information, η αυτή η εφαρμογή για mobile συσκευές, θα είναι ένας συνδυασμός των Skype, Meerkat και Snapchat.

Η νέα εφαρμογή θα επικεντρώνεται στο video, σε live streaming όπως το Meerkat - αποκλείστηκε από το Twitter - και το YouNow, αλλά με παρόμοιες λειτουργίες με το Snapchat.

Επιπλέον, θα έχει δυνατότητα για αποστολή κειμένου όπως οι κοινές chat applications Messenger, WhatsApp, κ.λπ.

H Yahoo δεν έχει ανακοινώσει κάτι επισήμως, ενώ η εφαρμογή αναμένεται να κυκλοφορήσει μέχρι τον Ιούνιο του 2015.

pcmagazine.com