Η ερευνητική ομάδα του Calif αποκαλύπτει νέα exploits μηδενικών κλικ για το iOS στο Hexacon

Οι αποκαλύψεις στο Hexacon και το τοπίο της κινητής ασφάλειας

Κατά τη διάρκεια του φετινού συνεδρίου Hexacon στο Παρίσι, η ερευνητική ομάδα του Calif τράβηξε τα βλέμματα της κοινότητας ασφαλείας παρουσιάζοντας μια σειρά από προηγμένα exploits που στοχεύουν το οικοσύστημα του iOS. Οι επιδείξεις (demos) κάλυψαν ένα ευρύ φάσμα τεχνικών, από απομακρυσμένη εκτέλεση κώδικα (RCE) σε εφαρμογές τρίτων έως επιθέσεις σε ενσωματωμένα πρωτόκολλα επικοινωνίας της Apple.

Από το Signal στο iMessage: Στοχεύοντας τακτικά κανάλια επικοινωνίας

Η ερευνητική ομάδα επικεντρώθηκε σε κρίσιμα σημεία εισόδου των σύγχρονων smartphones. Ξεκινώντας με μια επίθεση 1-click στο Signal, η προσοχή στράφηκε γρήγορα στο iMessage —ένα από τα πιο θωρακισμένα ενσωματωμένα κανάλια μηνυμάτων. Οι επιδείξεις απέδειξαν ότι ακόμη και δημοφιλείς εφαρμογές με αυστηρές προδιαγραφές κρυπτογράφησης και απομόνωσης (sandboxing) παραμένουν ευάλωτες σε σύνθετες αλυσίδες σφαλμάτων (exploit chains) όταν εντοπίζονται παραλείψεις στο memory management ή στο parsing δεδομένων.

Apple Persistent Threat και η επόμενη μέρα για το disclosure

Ιδιαίτερη αίσθηση προκάλεσε η αναφορά σε μηχανισμούς διατήρησης πρόσβασης (persistence) υπό τον όρο Apple Persistent Threat (APT), οι οποίοι επιτρέπουν τη διατήρηση του ελέγχου στη συσκευή ακόμη και μετά από επανεκκίνηση. Παρότι οι λεπτομέρειες των κωδίκων δεν δόθηκαν αμέσως στη δημοσιότητα, η ομάδα διαβεβαίωσε ότι τα ευρήματα θα αποκαλυφθούν πλήρως στην κοινότητα, δίνοντας ώθηση στους μηχανικούς ασφαλείας να θωρακίσουν περαιτέρω τις υποδομές τους.