subiectul Re: Avertisment! Vulnerabilități critice iOS permit exploatarea camerelor video din Stiri tech

Avertisment! Vulnerabilități critice iOS permit exploatarea camerelor video

FaraUnID — Mon, 13 Apr 2020 08:39:00 GMT

Pe principul saptamana si vulnarbilitatea in iOS, dupa ce saptamana trecuta discutam despre o vulnerabilitate VPN in iOS 13 https://comunitate.orange.ro/questions/2291592-vulnerabilitate-vpn-ios-13-3-13-4 , iata ca saptamana aceasta discutam despre o vulnerabilitate descoperita in browser-ul Safari.

Cercetătorul Ryan Pickren a descoperit șapte vulnerabilități critice (CVE-2020-3852, CVE-2020-3864, CVE-2020-3865, CVE-2020-3885, CVE-2020-3887, CVE-2020-9784 și CVE-2020-9787) ale browser-ului Safari, specific dispozitivelor Apple.

Printr-un atac care combină trei dintre aceste vulnerabilități, se poate accesa conținutul preluat de camerele web instalate pe dispozitivele-victimă. Mai exact, un atacator poate crea o pagină web malițioasă care imită o pagină legitimă, căreia victima i-a permis accesul la camera web.

Datorită vulnerabilităților din modul în care Safari procesează și gestionează URI-uri, originea web și contextul de securitate, aceleași drepturi de accesare a camerei web vor fi oferite și paginii malițioase.

Sursa - https://latesthackingnews.com/2020/04/07/apple-address-critical-vulnerabilities-allowing-webcam-hijacking/

Ca sa constientizam putin gravitatea situatiei: Apple a platit 75000 USD sub forma de recompensa celor care au descoperit aceasta vulnerabilitate.

Re: Avertisment! Vulnerabilități critice iOS permit exploatarea camerelor video

svetalex — Mon, 13 Apr 2020 08:41:23 GMT

Nu am telefon cu iOS dar este bine de știut. Totuși nu mă așteptam la așa ceva de la Apple

Re: Avertisment! Vulnerabilități critice iOS permit exploatarea camerelor video

FaraUnID — Mon, 13 Apr 2020 08:45:49 GMT

Nu te asteptai la sa ceva din partea Apple? Pai de la aparitia iPhone-ului, fiecare generatie de telefon si fiecare versiune de iOS au avut probleme.

Re: Avertisment! Vulnerabilități critice iOS permit exploatarea camerelor video

svetalex — Mon, 13 Apr 2020 08:48:33 GMT

Personal iOS mi se părea mai stabil decât Androidul

Re: Avertisment! Vulnerabilități critice iOS permit exploatarea camerelor video

FaraUnID — Mon, 13 Apr 2020 09:01:54 GMT

iOS-ul este mult mai bine optimizat decat Andoid-ul, pentru ca a fost gandit sa se "imperecheze" perfect cu partea hardware din dispozitiv, dar asta nu insemna ca este si mai sigur. In cazul Apple tocmai aroganta asta pe care o afiseaza ei, se intoarce impotriva lor.

Re: Avertisment! Vulnerabilități critice iOS permit exploatarea camerelor video

teacher_ — Mon, 13 Apr 2020 09:43:31 GMT

Eu mi-am schimbat părerea despre iOS...! Am făcut câteva comparații cu ceva prieteni, și a reieșit că e doar firma de ei.

Re: Avertisment! Vulnerabilități critice iOS permit exploatarea camerelor video

Romeo_ — Mon, 13 Apr 2020 10:12:13 GMT

Se apropie momentul cand trebuie sa schimb Iphone cu Samsung ;)))

Re: Avertisment! Vulnerabilități critice iOS permit exploatarea camerelor video

Unnumebun — Tue, 14 Apr 2020 21:52:22 GMT

Singura soluție in aceasta perioada este sa mai lasam putin telefoanele si sa petrecem mai mult timp cu familia. Parerea mea este ca oricum se va ajunge la faptul ca nu mai exista intimitate... Deci hai cu timpul in familie!