גילתה פגיעות ב- ios 11 הקשורה לקריאת קודי qr

נראה שעדיין מתגלים בעיות ב- iOS 11. מכיוון שנחשף לאחרונה כי קיימת פגיעות חדשה במערכת. במקרה זה מדובר בפגיעות v הקשורה בקריאת קודי QR. ככל הנראה, הפונקציה המדוברת לא תהיה בטוחה כפי שניתן היה לצפות או ירצה ממנה.

גילתה פגיעות ב- iOS 11 הקשורה לקריאת קודי QR

בגלל באג זה שזה עתה התגלה בפונקציה זו ב- iOS 11, המשתמש יכול היה לראות כיצד האבטחה של המכשיר נפגעת משמעותית. כיצד הפגיעות הזו עובדת?

פגם אבטחה ב- iOS 11

כאשר אנו סורקים קוד QR אנו יכולים לעשות זאת כדי לבקר באתר ספציפי ולקבל מידע על מוצר או שירות. אך נראה כי עקב כשל זה, המשתמשים מגיעים לדף אינטרנט זדוני, במקום זה המצוין בקוד ה- QR. משהו שיכול לגרום למשתמשים לקבל תוכנות זדוניות בטלפונים שלהם. כל זאת מבלי שבמקרים רבים המשתמש מודע לכך.

בעיקרון, מה שקורה הוא שהפגיעות מבוססת על קורא קוד ה- iOS 11 המקורי. מכיוון שהיא אינה פועלת כראוי ואינה מגלה מה שם המארח של כתובת האתר. זה מה שמאפשר להאקרים לתפעל את כתובת האתר המוצגת בעת הסריקה.

הפגיעות אומרת למשתמש שהוא יופנה לדף שלדעתו הוא נכון, אך זה לא קורה בפועל. אז זו סכנה משמעותית למדי. מסיבה זו, משתמשים עם iOS 11 מומלצים להפחית באופן זמני את השימוש בקורא קוד ה- QR. בינתיים אנו מצפים לתגובה כלשהי מצד אפל.

גופן חדשות האקר