Попередження: Небезпечна вразливість атакує операційну систему iOS.

Ізраїльська компанія EVA Information Security, що спеціалізується на кібербезпеці та тестуванні, виявила вразливість у Cocoapods, широко використовуваному менеджері залежностей для програмних проектів, написаних на Swift та Objective-C.

Менеджери залежностей є ключовими інструментами в розробці програмного забезпечення, що дозволяють перевіряти та криптографічно підписувати програмні пакети. Тому проблеми з таким інструментом можуть негативно вплинути на багато частин програмного забезпечення або веб-сайту.

Тисячі програм для iOS можуть опинитися під загрозою через вразливість з відкритим кодом.

За даними EVA Information Security, проблема, можливо, існувала з 2014 року внаслідок незграбної міграції серверів Cocoapods, внаслідок якої тисячі пакетів програмних бібліотек втратили свій оригінальний вихідний код і стали невідстежуваними. Ця вразливість дозволила зловмисникам замінити оригінальний вихідний код власним шкідливим кодом.

Представник компанії заявив: «Через недоліки в системній безпеці ці пакети можуть бути викрадені зловмисниками, а потім використані для впровадження шкідливого програмного забезпечення в інструменти розробки програмного забезпечення для розробників. Оскільки вони так довго залишалися непоміченими, це означає, що протягом багатьох років тисячі програм і мільйони пристроїв були викриті».

Оскільки багато програм мають доступ до конфіденційної інформації користувачів, такої як дані кредитних карток, медичні записи та особисті документи, хакери можуть використовувати вразливості для встановлення програм-вимагачів або інших шкідливих програм для збору цієї інформації.

EVA Information Security стверджує, що Apple знаходиться «в центрі безладу», оскільки більшість програм для iOS та macOS, включаючи такі популярні імена, як TikTok, Snapchat, LinkedIn, Netflix, Microsoft Teams, Facebook та Messenger, написані за допомогою Swift та Objective-C.

Таким чином, тисячі програм на цих платформах можуть постраждати. Атака на екосистему мобільних додатків може заразити більшість пристроїв Apple, залишивши тисячі організацій вразливими фінансово та з точки зору репутації.

Повідомляється, що ці вразливості вже виправлені Cocoapods, але той факт, що вони залишалися непоміченими майже десять років, викликає занепокоєння. EVA Information Security радить розробникам переглянути вихідний код своїх продуктів, щоб визначити, чи їхнє програмне забезпечення зазнає впливу цих недоліків.

Apple поки що не прокоментувала цю новину.

Джерело: https://kinhtedothi.vn/canh-bao-lo-hong-nguy-hiem-tan-cong-he-dieu-hanh-ios.html