{"id":97970,"date":"2022-10-19T05:07:00","date_gmt":"2022-10-19T10:07:00","guid":{"rendered":"https:\/\/blogging-techies.com\/sw\/ios-14-5-kommer-att-sla-ner-pa-nollklicksattacker\/"},"modified":"2022-10-19T05:07:00","modified_gmt":"2022-10-19T10:07:00","slug":"ios-14-5-kommer-att-sla-ner-pa-nollklicksattacker","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/sw\/ios-14-5-kommer-att-sla-ner-pa-nollklicksattacker\/","title":{"rendered":"iOS 14.5 kommer att sl\u00e5 ner p\u00e5 nollklicksattacker"},"content":{"rendered":"
\n

Nollklicksattacker kan vara f\u00f6r\u00f6dande. iOS 14.5 kommer att g\u00f6ra dem mycket sv\u00e5rare att k\u00f6ra.<\/p>\n

\n<\/figure>\n

En nollklicksattack \u00e4r en skr\u00e4mmande typ av cyberattack f\u00f6r smartphoneanv\u00e4ndare, som inte kr\u00e4ver n\u00e5got i v\u00e4gen f\u00f6r sociala ingenj\u00f6rsattacker (som n\u00e4tfiske-e-postmeddelanden) f\u00f6r att ta kontroll \u00f6ver en persons enhet. Ist\u00e4llet utnyttjar dessa mycket specialiserade attacker s\u00e5rbarheter som inte kr\u00e4ver att anv\u00e4ndaren g\u00f6r n\u00e5gonting \u2014 vilket g\u00f6r attackerna b\u00e5de sv\u00e5rare att f\u00f6rhindra och att uppt\u00e4cka.<\/p>\n

\u00c4ven om nollklicksattacker kan vara s\u00e4llsynta, har de inte desto mindre framg\u00e5ngsrikt utf\u00f6rts tidigare. F\u00f6r att hj\u00e4lpa till att stoppa dem i deras sp\u00e5r, sl\u00e5r Apple ner p\u00e5 utnyttjandemetoder i den kommande iOS 14.5.<\/p>\n

<\/span> Apples s\u00e4kerhets\u00f6versyn<\/span><\/h2>\n

Forskare som letade igenom den senaste iOS-betan \u2014 som sl\u00e4pptes i mitten av februari \u2014 har uppt\u00e4ckt att Apple har \u00e4ndrat s\u00e4ttet att s\u00e4kra kod, skriver Motherboard. F\u00f6r\u00e4ndringen inneb\u00e4r enligt uppgift n\u00e5got som kallas ISA-pekare. Rapporten f\u00f6rklarar att:<\/p>\n

\u201cSedan 2018 har Apple implementerat en teknik som kallas Pointer Authentication Codes (eller PAC) f\u00f6r att skydda iPhone-anv\u00e4ndare fr\u00e5n utnyttjande som injicerar skadlig kod genom att f\u00f6rhindra angripare fr\u00e5n att utnyttja skadat minne, enligt Apples Platform Security Guide. Detta g\u00f6rs genom att anv\u00e4nda kryptografi f\u00f6r att autentisera dessa pekare och validera dem innan de anv\u00e4nds. ISA-pekare \u00e4r en relaterad funktion i iOSs kod som talar om f\u00f6r ett program vilken kod det ska anv\u00e4nda n\u00e4r det k\u00f6rs. Fram till nu var de inte skyddade med PAC, som Samuel Gro\u00df fr\u00e5n Google Project Zero f\u00f6rklarade f\u00f6rra \u00e5ret. Genom att anv\u00e4nda kryptografi f\u00f6r att signera dessa pekare, ut\u00f6kade Apple PAC-skyddet till ISA-pekare.\u201d<\/p>\n

S\u00e4kerhetsforskare s\u00e4ger att den h\u00e4r f\u00f6r\u00e4ndringen kommer att g\u00f6ra det mycket sv\u00e5rare att f\u00e5 till st\u00e5nd noll-klick-exploater, liksom sandl\u00e5derymningar. Det senare h\u00e4nvisar till en exploatering som till\u00e5ter att skadlig kod exekveras fr\u00e5n en sandl\u00e5da, p\u00e5 ett s\u00e4tt som p\u00e5verkar systemet utanf\u00f6r den isolerade sandl\u00e5demilj\u00f6n.<\/p>\n

Som n\u00e4mnts \u00e4r nollklicksattacker exceptionellt s\u00e4llsynta, \u00e4ven om de har intr\u00e4ffat i naturen. De utvecklas ofta som ett s\u00e4tt att f\u00f6rf\u00f6lja en h\u00f6gprofilerad individ. Till exempel, 2016, anv\u00e4nde hackare som arbetade f\u00f6r F\u00f6renade Arabemiratens regering Karma, en kod f\u00f6r iPhone-hackningsverktyg med noll klick, f\u00f6r att bryta sig in i telefonerna till hundratals m\u00e5l. \u00c5r 2020 blev 36 Al Jazeera-redakt\u00f6rer och journalister offer f\u00f6r en iPhone-attack med noll klick.<\/p>\n

<\/span> Kommer snart i iOS 14.5<\/span><\/h2>\n

Apples nya s\u00e4kerhets\u00e5tg\u00e4rder kommer n\u00e4stan s\u00e4kert att inkluderas som en del av den offentliga versionen av iOS 14.5 n\u00e4r den rullas ut till anv\u00e4ndarna. Ut\u00f6ver s\u00e4kerhets\u00e5tg\u00e4rden med noll-klick-attack, kommer andra iOS 14.5-uppgraderingar att inkludera m\u00f6jligheten att st\u00e4lla in en standardmusikspelare som du v\u00e4ljer, m\u00f6jligheten att l\u00e5sa upp din iPhone medan du b\u00e4r en mask, mer \u00e4n 200 nya emojier, transparens f\u00f6r appsp\u00e5rning, och mer.<\/p>\n

Apple har \u00e4nnu inte avsl\u00f6jat exakt n\u00e4r den offentliga versionen av iOS 14.5 kommer att lanseras. Det verkar dock troligt att det kan bli senare denna m\u00e5nad.<\/p>\n

Bildkredit: Frederik Lipfert\/Unsplash CC<\/p>\n

Om f\u00f6rfattaren<\/strong><\/p>\n

Luke Dormehl (180 artiklar publicerade)
<\/strong><\/p>\n

Luke har varit ett Apple-fan sedan mitten av 1990-talet. Hans huvudsakliga intressen som involverar teknik \u00e4r smarta enheter och sk\u00e4rningspunkten mellan teknik och liberal arts.<\/p>\n

Mer fr\u00e5n Luke Dormehl<\/p>\n

<\/span>Prenumerera p\u00e5 v\u00e5rt nyhetsbrev<\/span><\/h4>\n

G\u00e5 med i v\u00e5rt nyhetsbrev f\u00f6r tekniska tips, recensioner, gratis e-b\u00f6cker och exklusiva erbjudanden!<\/p>\n

Klicka h\u00e4r f\u00f6r att prenumerera<\/p>\n<\/p><\/div>\n

\n
\n

Table of Contents<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n