Εντοπίστηκε μια ευπάθεια στο ios 11 που σχετίζεται με τον κώδικα qr ανάγνωσης

Φαίνεται ότι εξακολουθούν να εντοπίζονται προβλήματα στο iOS 11. Δεδομένου ότι πρόσφατα αποκαλύφθηκε ότι υπάρχει ένα νέο τρωτό σημείο στο σύστημα. Σε αυτή την περίπτωση είναι μια έλλειψη σχετιζόμενη με την ανάγνωση των QR κωδικών. Προφανώς, η εν λόγω λειτουργία δεν θα ήταν τόσο ασφαλής όσο θα περίμενε κανείς ή θα ήθελε από αυτήν.

Εντοπίστηκε μια ευπάθεια στο iOS 11 που σχετίζεται με την ανάγνωση QR κωδικών

Λόγω αυτού του σφάλματος που μόλις ανιχνεύτηκε σε αυτή τη λειτουργία στο iOS 11, ο χρήστης μπορούσε να δει πώς επηρεάζεται σημαντικά η ασφάλεια της συσκευής. Πώς λειτουργεί αυτό το θέμα ευπάθειας;

Σφάλμα ασφαλείας στο iOS 11

Όταν σαρώσουμε έναν κώδικα QR, μπορούμε να το κάνουμε για να επισκεφτούμε έναν συγκεκριμένο ιστότοπο και να έχουμε πληροφορίες σχετικά με ένα προϊόν ή μια υπηρεσία. Όμως, φαίνεται ότι εξαιτίας αυτής της αποτυχίας, οι χρήστες καταλήγουν σε μια κακόβουλη ιστοσελίδα, αντί εκείνης που αναφέρεται στον κώδικα QR. Κάτι που μπορεί να κάνει τους χρήστες να λαμβάνουν κακόβουλα προγράμματα στα τηλέφωνά τους. Όλα αυτά χωρίς πολλές φορές να το γνωρίζει ο χρήστης.

Βασικά, αυτό που συμβαίνει είναι ότι η ευπάθεια βασίζεται στον εγγενή αναγνώστη κώδικα iOS 11 QR. Δεδομένου ότι δεν λειτουργεί σωστά και δεν εντοπίζει ποιο είναι το όνομα του κεντρικού υπολογιστή της διεύθυνσης URL. Αυτό επιτρέπει στους χάκερ να χειριστούν τη διεύθυνση URL που εμφανίζεται κατά τη σάρωση.

Η ευπάθεια λέει στον χρήστη ότι θα μεταφερθεί στη σελίδα που πιστεύει ότι είναι σωστή, αλλά δεν συμβαίνει στην πραγματικότητα. Είναι λοιπόν ένας αρκετά σημαντικός κίνδυνος. Για το λόγο αυτό, συνιστάται στους χρήστες με iOS 11 να μειώσουν προσωρινά τη χρήση του αναγνώστη κωδικών QR. Εν τω μεταξύ, περιμένουμε κάποια ανταπόκριση από την Apple.

Η γραμματοσειρά ειδήσεων Hacker