Watafiti kutoka kundi la Google Project Zero wamegundua udhaifu ambao ni mojawapo kubwa zaidi katika historia ya mfumo wa iOS. Programu hasidi ilitumia hitilafu katika kivinjari cha wavuti cha Safari ya simu.
Mtaalamu wa Google Project Zero Ian Beer anaelezea kila kitu kwenye blogu yake. Hakuna aliyepaswa kuepuka mashambulizi wakati huu. Ilitosha kutembelea tovuti iliyoambukizwa ili kuambukizwa.
Wachambuzi kutoka Kikundi cha Uchanganuzi wa Tishio (TAG) hatimaye waligundua jumla ya hitilafu tano tofauti zilizokuwepo kuanzia iOS 10 hadi iOS 12. Kwa maneno mengine, wavamizi wanaweza kutumia mazingira magumu kwa angalau miaka miwili tangu mifumo hii iwe sokoni.
Programu hasidi ilitumia kanuni rahisi sana. Baada ya kutembelea ukurasa, msimbo uliendeshwa chinichini ambao ulihamishwa kwa urahisi kwenye kifaa. Kusudi kuu la programu lilikuwa kukusanya faili na kutuma data ya eneo kwa muda wa dakika moja. Na kwa kuwa programu ilinakili kwenye kumbukumbu ya kifaa, hata iMessages kama hizo hazikuwa salama kutoka kwake.
TAG pamoja na Project Zero waligundua jumla ya udhaifu kumi na nne katika dosari tano kuu za usalama. Kati ya hizi, saba kamili zinazohusiana na Safari ya rununu katika iOS, zingine tano kwa kernel ya mfumo wa uendeshaji yenyewe, na mbili hata ziliweza kupitisha sandboxing. Wakati wa ugunduzi, hakuna hatari yoyote ilikuwa imetiwa viraka.
Wataalamu kutoka Project Zero waliripoti Makosa ya Apple na kuwapa siku saba kulingana na sheria hadi kuchapishwa. Kampuni iliarifiwa mnamo Februari 1, na kampuni ilirekebisha hitilafu katika sasisho iliyotolewa Februari 9 katika iOS 12.1.4.
Msururu wa athari hizi ni hatari kwa kuwa wavamizi wanaweza kueneza msimbo kwa urahisi kupitia tovuti zilizoathiriwa. Kwa kuwa kinachohitajika ili kuambukiza kifaa ni kupakia tovuti na kuendesha hati chinichini, karibu mtu yeyote alikuwa hatarini.
Kila kitu kinaelezwa kitaalam kwenye blogu ya Kiingereza ya kikundi cha Google Project Zero. Chapisho lina wingi wa maelezo na maelezo. Inashangaza jinsi kivinjari pekee kinaweza kufanya kama lango la kifaa chako. Mtumiaji halazimishwi kusakinisha chochote.
Kwa hivyo usalama wa vifaa vyetu si jambo zuri kuchukuliwa kirahisi.
Petr Škuta 
David Hanak 
