0

آسیب پذیری Ins0mnia در Apple iOS

 
mosadegh
mosadegh
کاربر طلایی3
تاریخ عضویت : بهمن 1388 
تعداد پست ها : 1778
محل سکونت : ایران

آسیب پذیری Ins0mnia در Apple iOS
پنج شنبه 12 شهریور 1394  11:46 AM

http://www.fasa_iran.rasekhoonblog.com/
 
یک آسیب پذیری امنیتی که به برنامه های مخرب اجازه می دهد تا بدون محدودیت زمانی در پیش زمینه دستگاه های iOS اجرا شود توسط اپل اصلاح شد.
این آسیب پذیری که Ins0mnia نامیده شده است به برنامه های کاربردی iOS اجازه می دهد تا در پیش زمینه یک دستگاه اپل حتی پس از آنکه فرآیند توسط کاربر خاتمه پیدا می کند به اجرای خود ادامه دهد و در جدول وظائف دیده نشود.
آسیب پذیری Ins0mnia به برنامه های کاربردی اجازه می دهد تا کنترل های طراحی شده توسط اپل شامل محدودیت های پیش زمینه و پروتکل های اتمام زمان برنامه را دور زنند. کد سوء استفاده از این آسیب پذیری باعث می شود تا سیستم فکر کند که در حال اشکال زدایی است و در نتیجه تمامی ویژگی های  مروبط به اتمام زمان در رابطه با برنامه مخرب را معلق می کند.
در این حالت برنامه مخرب می تواند در پیش زمینه اجرا شود و اطلاعات کاربر را برای مدت زمان نامحدود به سرقت ببرد هم چنین می توان از این آسیب پذیری برای مختل کردن عملکرد دستگاه و عمر باتری استفاده کرد.
شرکت اپل این مشکل را در نسخه 8.4.1 سیستم عامل iOS اصلاح کرده است.
 

.تفکر از تخصص مهمتر است📌

تشکرات از این پست
1332214 ria1365
دسترسی سریع به انجمن ها