Osegi
Bezpieczeństwo·1 min czytania

Calif.io: exploit Brotli jailbreakuje iPhone'a, iPada i Maca

Zespół Calif.io pokazał kolejny exploit na urządzenia Apple. Wystarczy otworzyć portal logowania do Wi-Fi, by wykorzystać błąd w Brotli i zrobić jailbreak.

An iPhone showing a public Wi-Fi sign-in page next to a MacBook on a café table.
Zdjęcie: Mac & i
SUMODialoediviewergiftdetect

Wystarczy połączyć się z publiczną siecią Wi-Fi i otworzyć stronę logowania, a iPhone, iPad czy Mac może zostać przejęty. Tak wygląda najnowszy exploit zespołu Calif.io, który wykorzystuje lukę w Brotli.

Calif.io to zespół badaczy bezpieczeństwa, który pokazał już wcześniej ataki na urządzenia Apple. Tym razem punktem wejścia jest tzw. captive portal, czyli strona, która pojawia się po połączeniu z hotelowym, lotniskowym czy kawiarnianym Wi-Fi i prosi o zalogowanie lub akceptację regulaminu. Samo otwarcie takiego portalu ma uruchomić atak i pozwolić na jailbreak.

Brotli to format kompresji danych, szeroko stosowany w sieci. Błąd w jego obsłudze okazuje się furtką do systemów iOS, iPadOS i macOS.

Co zrobić, żeby się zabezpieczyć?

Użytkownicy powinni jak najszybciej zaktualizować swoje urządzenia Apple. Dotyczy to iPhone'ów, iPadów i komputerów Mac. Do dostępnych materiałów nie mamy więcej szczegółów technicznych, więc nie podajemy numerów wersji ani listy modeli.

Do czasu aktualizacji rozsądnie jest uważać na otwieranie portali logowania w nieznanych sieciach Wi-Fi.

Aplikacje warte uwagi

SUMO: łamigłówka liczbowa

Wybierz właściwe pola, dodaj je i trafiaj w cel. Łatwa do nauczenia, trudna do opanowania. Za darmo, dla każdego wieku.

Tagi:applecalif.iobrotlijailbreakiosmacos

Więcej z tego dnia

Zobacz wszystkie →

Więcej w kategorii: Bezpieczeństwo

Zobacz wszystkie →