Így is támadható az iPhone és az iPad

Az iOS operációs rendszerre épülő eszközök éppen azon technológiák révén válhatnak kiszolgáltatottá, amelyek a védelmüket szolgálják.
 

A Check Point biztonsági kutatói egy érdekes felfedezésről számoltak be, amit az iOS alapú eszközök kapcsán tettek. Tulajdonképpen egy új támadási lehetőségre lettek figyelmesek, amelyet sikeresen ki is tudtak használni. A gyenge pont elsősorban azon mobil eszközöket érinti hátrányosan, amelyek vállalatbiztonsági megoldásokkal is körül vannak bástyázva. Ennek oka, hogy a sebezhetőség mobil eszközmenedzsment rendszereken keresztül válhat kihasználhatóvá.
 
Mi áll a sérülékenység hátterében?
 
Az Apple alapesetben csak a saját, hivatalos App Store alkalmazásboltjából engedélyezi a különféle mobil eszközökre történő szoftvertelepítést. Ezért alapvetően olyan alkalmazások kerülhetnek az iPhone, iPad stb. készülékekre, amelyek meglehetősen alapos ellenőrzésen esnek át. Ez a szigor már megmutatta jótékony hatását, hiszen az Apple platformján jóval kevesebb a nemkívánatos alkalmazás, mint például az Android esetében. Ugyanakkor a Check Point szakértői is arra világítottak rá, hogy az Apple eszközök térdre kényszerítése sem jelent lehetetlen feladatot, mivel ez a fajta szigor azért bizonyos pontokon megkerülhető.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 4

    A MariaDB-hez több biztonsági javítás vált elérhetővé.

  2. 4

    A Mozilla több tucat hibajavítást adott ki a Firefoxhoz.

  3. 5

    A Drupal kritikus veszélyességű sebezhetőség miatt kapott azonnali frissítést.

  4. 3

    A GLPI legújabb verziója két biztonsági rést foltoz be.

  5. 4

    A GitLab CE/EE összesen tizenegy sérülékenység miatt kapott újabb frissítést.

  6. 4

    A PostgreSQL legújabb verziói 11 biztonsági hibajavítást tartalmaznak.

  7. 3

    Az ImageMagick számos sérülékenyég következtében kapott frissítést.

  8. 4

    Az Apache Tomcathez elérhetővé váltak a legújabb biztonsági frissítések.

  9. 4

    Az NGINX egy 16 éve létező biztonsági hiba miatt kapott frissítést.

  10. 4

    A Microsoft egy kritikus veszélyességű, nulladik napi hibáról számolt be az Exchange Server kapcsán.

Partnerhírek
Már többmilliós letöltésnél jár az új Androidos csalás

Az ESET kiberbiztonsági kutatói egy új, CallPhantom névre keresztelt androidos csalássorozatot azonosítottak a Google Play áruházban, amely valótlan ígéretekkel próbál pénzt kicsalni a felhasználóktól.

Apple Pay-csalások: hat gyakori módszer, amire érdemes figyelni

Az Apple Pay az egyik legnépszerűbb mobilfizetési szolgáltatás világszerte: becslések szerint több százmillió felhasználóval és évente több ezermilliárd dollárnyi tranzakcióval.

hirdetés
Közösség