Новая функция безопасности iOS называется BlastDoor и работает
по принципу "песочницы", то есть выполняет код отдельно от других
приложений операционной системы. Уязвимость была обнаружена Самуэлем
Гроссом, экспертом по безопасности из Project Zero, которая
специализируется на поиске ошибок в программном обеспечении.
Необходимость создания такой системы возникла после того, как
эксперты по безопасности обнаружили, что сервис iMessage допускает
возможность атак через входящие сообщения. Было отмечено несколько
случаев, когда злоумышленники злоупотребляли этими ошибками для
загрузки и запуска эксплойтов и могли управлять смартфоном, отправляя
на iPhone простой текст, фото или видео.
Обновленная система BlastDoor позволит принимать,
распаковывать и обрабатывать содержимое сообщений в изоляции от
основной среды iOS. Обновление сделает безопасным iMessage и всю
платформу в целом.
В январе Apple выпустила обновление
iOS 14.4, где были
исправлены три критические уязвимости, которыми могли воспользоваться
хакеры.
