Osegi
Безопасность·1 мин чтения

Calif.io: эксплойт Brotli взламывает iPhone, iPad и Mac через Wi-Fi

Команда Calif.io показала ещё один эксплойт для Apple: достаточно открыть страницу входа в Wi-Fi, и ошибка в Brotli даёт jailbreak на iPhone, iPad или Mac.

An iPhone showing a public Wi-Fi sign-in page next to a MacBook on a café table.
Фото: Mac & i
SUMODialoediviewergiftdetect

Подключились к Wi-Fi в кафе, открыли страницу входа, и устройство уже взломано. Именно так работает новый эксплойт команды Calif.io, который использует уязвимость в Brotli.

Calif.io, группа специалистов по безопасности, уже показывала атаки на устройства Apple. На этот раз точкой входа служит captive portal: страница, которая появляется при подключении к общественной сети Wi-Fi в отеле, аэропорту или кафе и просит войти или принять условия. Одного открытия такого портала достаточно, чтобы запустить атаку и получить jailbreak.

Brotli это популярный формат сжатия данных в вебе. Ошибка в его обработке открывает путь в iOS, iPadOS и macOS.

Как защититься?

Пользователям стоит как можно скорее обновить устройства Apple: iPhone, iPad и Mac. Технических подробностей, номеров версий и списка затронутых моделей в нашем распоряжении нет, поэтому мы их не приводим.

Пока обновление не установлено, разумно осторожнее открывать страницы входа в незнакомых сетях Wi-Fi.

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Теги:applecalif.iobrotlijailbreakiosmacos

Ещё за этот день

Показать все →

Ещё в рубрике: Безопасность

Показать все →