Προειδοποίηση για επικίνδυνα τρωτά σημεία που επιτίθενται στο λειτουργικό σύστημα iOS

Η ισραηλινή εταιρεία κυβερνοασφάλειας και δοκιμών EVA Information Security ανακάλυψε ένα σφάλμα στο Cocoapods, έναν ευρέως χρησιμοποιούμενο διαχειριστή εξαρτήσεων για έργα λογισμικού που έχουν κωδικοποιηθεί στις γλώσσες προγραμματισμού Swift και Objective-C.

Το Dependency Manager είναι ένα σημαντικό εργαλείο στην ανάπτυξη λογισμικού, επιτρέποντας την επικύρωση και την κρυπτογραφική υπογραφή πακέτων λογισμικού. Επομένως, ένα πρόβλημα με ένα τέτοιο εργαλείο μπορεί να έχει αρνητικό αντίκτυπο σε πολλά μέρη του λογισμικού ή του ιστού.

Χιλιάδες εφαρμογές iOS θα μπορούσαν να διατρέξουν κίνδυνο λόγω ευπάθειας ανοιχτού κώδικα.

Σύμφωνα με την EVA Information Security, το πρόβλημα ενδέχεται να υπάρχει από το 2014 και είναι αποτέλεσμα μιας αποτυχημένης μετεγκατάστασης διακομιστή Cocoapods που άφησε χιλιάδες πακέτα βιβλιοθήκης λογισμικού αποσυνδεδεμένα από τα αρχικά αρχεία προέλευσης και μη ανιχνεύσιμα στην πηγή τους. Αυτό επέτρεψε στους εισβολείς να αντικαταστήσουν τον αρχικό πηγαίο κώδικα με τον δικό τους κακόβουλο κώδικα.

Ο εκπρόσωπος της εταιρείας δήλωσε: «Λόγω ελλείψεων στην ασφάλεια του συστήματος, αυτά τα πακέτα μπορούν να υποκλαπούν από κακόβουλους χρήστες και στη συνέχεια να χρησιμοποιηθούν για την εισαγωγή κακόβουλου λογισμικού σε εργαλεία ανάπτυξης λογισμικού για προγραμματιστές. Επειδή δεν εντοπίστηκαν για μεγάλο χρονικό διάστημα, σημαίνει ότι χιλιάδες εφαρμογές και εκατομμύρια συσκευές έχουν εκτεθεί όλα αυτά τα χρόνια».

Καθώς πολλές εφαρμογές έχουν πρόσβαση σε ευαίσθητες πληροφορίες χρηστών, όπως πιστωτικές κάρτες, ιατρικά αρχεία, ιδιωτικά έγγραφα, οι χάκερ μπορούν να εκμεταλλευτούν τρωτά σημεία, να εγκαταστήσουν ransomware ή άλλα είδη κακόβουλου λογισμικού για να τα συλλέξουν.

Η EVA Information Security πιστεύει ότι η Apple βρίσκεται «στο επίκεντρο του χάους» όταν οι περισσότερες εφαρμογές iOS και macOS είναι κωδικοποιημένες σε γλώσσες Swift και Objective-C, συμπεριλαμβανομένων δημοφιλών ονομάτων όπως TikTok, Snapchat, LinkedIn, Netflix, Microsoft Teams, Facebook, Messenger.

Ως αποτέλεσμα, χιλιάδες εφαρμογές σε αυτές τις πλατφόρμες θα μπορούσαν να επηρεαστούν. Μια επίθεση στο οικοσύστημα εφαρμογών για κινητά θα μπορούσε να μολύνει τις περισσότερες συσκευές Apple, αφήνοντας χιλιάδες οργανισμούς ευάλωτους οικονομικά και από άποψη φήμης.

Τα σφάλματα έχουν φέρεται να έχουν διορθωθεί από την Cocoapods, αλλά το γεγονός ότι παρέμειναν ανεξερεύνητα για σχεδόν μια δεκαετία αποτελεί αιτία ανησυχίας. Η EVA Information Security συνιστά στους προγραμματιστές να ελέγξουν τον πηγαίο κώδικα του προϊόντος τους για να διαπιστώσουν εάν το λογισμικό τους είναι ευάλωτο.

Η Apple δεν έχει σχολιάσει ακόμη την είδηση.

Πηγή: https://kinhtedothi.vn/canh-bao-lo-hong-nguy-hiem-tan-cong-he-dieu-hanh-ios.html