Apple, bir 'GAMED' SIFIR GÜNLÜ GÜNLÜĞÜN KULLANIMI, OOS 15.0.2'nin serbest bırakılmasıyla, Pazartesi günü, saldırganların hassas kullanıcı bilgilerine erişimini sağlayabilen bir güvenlik hatası.
Şirket, IOS 15.0.2'den yedi ay önce kusurları bildirse de, keşif için yazılım geliştiricisi Denis Tokarev'i kabul etmeden ya da kredilendirmeden hatayı ele aldı.
Temmuz ayında, Apple da sessizce bir 'AnalyticsD', güvenlik danışmanlığında Tokarev'e yatırılmadan 14.7'nin serbest bırakılmasıyla, bunun yerine, yaklaşmakta olan bir güncelleme için raporunu güvenlik danışmanlığındaki raporunu kabul etmeye söz verdi.
O zamandan beri, Apple, iOS güvenlik açıklarını ele alan birden fazla güvenlik danışması (iOS 14.7.1, iOS 14.8, iOS 15.0 ve iOS 15.0.1) yayınladı, ancak her seferinde, AnalyticsD Hata raporunu veremediler.
"Bir işlem sorunu nedeniyle, krediniz yaklaşan bir güncellemedeki güvenlik danışmanlarına dahil edilecektir. Verdiğimiz rahatsızlıktan dolayı özür dileriz," dedi Apple, Sabit iOS güvenlik hatalarının nedeninin sıfır gününü içermediğini sorduğunu söyledi.
İki gün önce, iOS 15.0.2 serbest bırakıldıktan sonra, Tokarev, güvenlik danışmanlarındaki gamed ve analyticsd kusurları için kredi eksikliği hakkında tekrar e-postayla gönderildi. Apple cevap verdi, ondan e-posta değişimlerinin içeriğini gizli olarak tedavi etmesini istedi.
Bu, ilk kez Apple'ın güvenlik ekibinin gizlilik istediği ilk kez olmazdı: Ağustos ayında ilk kez gelecekteki sıfır günün gelecekteki bir güvenlik güncelleştirmesinde düzeltileceği ve hatayı halka açık bir şekilde ifşa etmemeyi çağırdı.
Tokarev, "Dikkate alınan her şey, adil bir güvenlik açığını biraz daha iyi davranıyorlar, en azından beni görmezden gelmiyor ve bu sefer bana yalan söylemiyorlar," dedi.
Görünüşe göre, zaten açıklanan raporları ele alma konusunda ayrı bir protokole sahip değillerdi. Ve bu mesaj okunaklı bir mazeret içeriyorsa, bunu halka açık hale getirerek küçük bir itibarı kurtarabilirler. Ama onlara kalmış, kredi alana kadar tam mesajı ifşa etmeyeceğim. 2/3 pic.twitter.com/ig6waueltk
Diğer böcek ödül avcıları ve güvenlik araştırmacıları, Apple'ın ürün güvenlik ekibine Apple Security Bounty programı aracılığıyla güvenlik açıklarını bildirirken de benzer deneyimler yaptığını bildirmişlerdir.
Bazıları, Apple'a bildirilen bazı hataların sessizce sabitliydi, bu durumda bu durumda olduğu gibi onlara kredi verememektedir.
Diğerleri, Apple'ın resmi ödül sayfasında listelenen miktarı [1, 2] ya da hiç ödeme yapmadılar, bazıları, e-postalarına cevap vermeden aylarca karanlıkta tutuldu.
Tokarev, Tokarev, dört iOS sıfır günleri buldu ve Apple'ı 10 Mart - Eylül ayında. Eylül ayında, Concept of-Concept of Concept'ten yararlandı. Temmuz ayında sıfır günü.
Saldırganlar, istenmeyen iOS cihazları (yani, iOS ve iPadler) üzerindeki dört güvenlik açıkını başarıyla yararlanacaklarsa, Apple ID e-postaları, tam adlar, Apple kimlik doğrulama belirteçleri, tam adlar, Apple ID kimlik doğrulama belirteçleri, Uygulamalar Bilgisi, WiFi Bilgileri ve Analytics günlükleri (dahil) erişebileceklerdir. tıbbi ve cihaz bilgisi).
Tokarev tarafından bildirilen IOS sıfır günlerinin tam listesi şunları içerir:
0 gün (IOS 15.0.2'de sabitlenmiştir): Uygulama Mağazasından Kullanıcı Kurulu Uygulamalar aracılığıyla Kullanıcı Kullanıcı Uygulamaları Yoluyla Hata ve Normalde bir TCC İstemi veya Platform Sandbox tarafından korunan hassas verilere izinsiz erişim (Apple Security Bounty Program sayfasındaki 100.000 $)
NEHEnper Numaralandırmalı Yüklü Uygulamalar 0 Günü (iOS 15.0): Herhangi bir kullanıcı kurulu uygulamanın, herhangi bir uygulamanın paket kimliği verilen cihaza herhangi bir uygulamanın yüklü olup olmadığını belirlemenizi sağlar.
Nehelper WiFi Bilgisi 0 gün (iOS 15.0): Gerekli hak etmeden WiFi bilgilerine erişmek için herhangi bir nitelikli uygulamayı (örneğin, konum erişim yetkisine sahip) mümkün kılar.
AnalyticsD (iOS 14.7'de sabitlenmiştir): Herhangi bir kullanıcı kurulu uygulamanın Analytics günlüklerine erişmesini sağlar.
Apple, "Blog yazınızı bu konuda ve diğer raporlarınızla ilgili gördük. Size cevap vermedeki gecikme için özür dileriz," dedi.
"Hala bu sorunları araştırdığımızı ve müşterileri korumak için onları nasıl ele alacağımızın size nasıl hitap edebileceğini bildirmek istiyoruz. Bu sorunları bize bildirme zamanı ayırdığınız için teşekkür ederiz, yardımınız için teşekkür ederiz."
Apple, IOS 15.0.2 ve iPados 15.0.2'de ikinci bir sıfır gün güvenlik açığı düzeltti, aktif olarak iPhone'ları ve iPad'leri hedef alacak şekilde aktif olarak sömürdü.
CVE-2021-30883 olarak izlenen bu hata, IOMobilefRameBuffer'de kritik bir bellek bozulması kusurludur ve kötü amaçlı uygulamaların, Kernel Ayrıcalıklarıyla kusursuz cihazlarda komutları çalıştırmalarını sağlar.
Apple, 24 Eylül'den bu yana gönderilen e-postalara cevap vermedi, resmi bir ifade ve daha fazla ayrıntı istiyor.
Acil durum elma iOS 15.0.2 Güncelleme, saldırılarda kullanılan sıfır gün düzeltmeleri
Araştırmacı, Apple'ın düzeltmeyi reddettiği üç iOS sıfır gün düştü.
Apple Yamaları Yeni sıfır günlük böcek, iPhone'ları ve Mac'leri kesmek için kullanılır
Apple, NSO iphone casus yazılımını dağıtmak için kullanılan IOS sıfır günü düzeltti
Apple, Rogue Hotspots'a katılırken iPhone Wifi'yi kıran hatayı düzeltir
Kaynak: Bleeping Computer