Varování: Nebezpečná zranitelnost útočí na operační systém iOS.

Společnost EVA Information Security, izraelská společnost zabývající se kybernetickou bezpečností a testováním, objevila zranitelnost v Cocoapods, široce používaném správci závislostí pro softwarové projekty kódované ve Swiftu a Objective-C.

Správci závislostí jsou klíčovými nástroji ve vývoji softwaru, které umožňují ověřování a kryptografické podepisování softwarových balíčků. Problémy s takovým nástrojem proto mohou negativně ovlivnit mnoho částí softwaru nebo webových stránek.

Tisíce aplikací pro iOS by mohly být ohroženy kvůli zranitelnosti s otevřeným zdrojovým kódem.

Podle společnosti EVA Information Security mohl problém existovat již od roku 2014 a byl důsledkem neohrabané migrace serverů Cocoapods, která způsobila, že tisíce balíčků softwarových knihoven ztratily svůj původní zdrojový kód a staly se nesledovatelnými. Tato zranitelnost umožnila útočníkům nahradit původní zdrojový kód vlastním škodlivým kódem.

Zástupce společnosti uvedl: „Kvůli chybám v zabezpečení systému by tyto balíčky mohly být uneseny škodlivými aktéry a následně použity k vložení malwaru do nástrojů pro vývoj softwaru pro vývojáře. Protože tak dlouho nebyly odhaleny, znamená to, že v průběhu let byly odhaleny tisíce aplikací a miliony zařízení.“

Vzhledem k tomu, že mnoho aplikací má přístup k citlivým informacím uživatelů, jako jsou údaje o kreditních kartách, lékařské záznamy a soukromé dokumenty, mohou hackeři zneužít zranitelnosti k instalaci ransomwaru nebo jiného malwaru za účelem shromažďování těchto informací.

Společnost EVA Information Security tvrdí, že Apple je „uprostřed celého nepořádku“, protože většina aplikací pro iOS a macOS je kódována pomocí Swiftu a Objective-C, včetně populárních jmen jako TikTok, Snapchat, LinkedIn, Netflix, Microsoft Teams, Facebook a Messenger.

Proto by mohly být ovlivněny tisíce aplikací na těchto platformách. Útok na ekosystém mobilních aplikací by mohl infikovat většinu zařízení Apple, což by mohlo ohrozit tisíce organizací, a to finančně i z hlediska reputace.

Údajně byly tyto zranitelnosti nyní opraveny kybernetickou společností Cocoapods, ale skutečnost, že zůstaly téměř deset let neodhaleny, je znepokojivá. Společnost EVA Information Security doporučuje vývojářům, aby zkontrolovali zdrojový kód svých produktů a zjistili, zda je jejich software těmito chybami postižen.

Apple se k novinkám zatím nevyjádřil.

Zdroj: https://kinhtedothi.vn/canh-bao-lo-hong-nguy-hiem-tan-cong-he-dieu-hanh-ios.html