Calif.io-მ Apple-ის მოწყობილობებზე Brotli-ის ხარვეზის გამოყენებით ახალი ჯეილბრეიკი აჩვენა

უსაფრთხოების კომპანია Calif.io-მ (Calif.io) Apple-ის მოწყობილობებისთვის ახალი გატეხვის მეთოდი აჩვენა, რომელიც ჯეილბრეიკს იწვევს. ამჯერად მეთოდი უფრო შთამბეჭდავია, ვიდრე PDF-ზე დაფუძნებული წინა თავდასხმები. ეს ნულოვანი დაწკაპუნების ექსპლოიტია, რომელიც სპეციალურ გზას იყენებს: ე.წ. შესვლის პორტალს, ანუ იმ საწყის გვერდს, რომელსაც მომხმარებლებს უფასო Wi-Fi-ზე წვდომის გააქტიურებისას ავტომატურად უჩვენებენ.

ექსპლოიტის მეთოდიც განსაკუთრებით შემოქმედებითია. უსაფრთხოების ექსპერტები Google-ის ღია შეკუმშვის ალგორითმ Brotli-ში არსებულ სერიოზულ ხარვეზს იყენებენ HTTP-შეკუმშვის საშუალებით. ამიტომ არც სურათებისა და PDF-ების ჩატვირთვაა საჭირო. თავდასხმა თავისით იწყება, როგორც კი შესვლის პორტალი ჩაიტვირთება.

Calif.io-ს წევრის, შტეფან ესერის თქმით, ამისთვის უბრალოდ იგზავნება სათაური „content-encoding: br“, რათა Brotli-ის შეკუმშვა ჩაირთოს. ესერმა heise Mac & i-ს განუცხადა: „ეს ნიშნავს, რომ ყველაფერი ავტომატურად მუშავდება და არაფერზე დაჭერა არ გჭირდებათ“.

Apple-ის დაბლოკვის რეჟიმი, იგივე Lockdown Mode, ამ შემთხვევაშიც ვერაფერს შველის. ის თავდასხმას ერთდაწკაპუნებიან თავდასხმადაც კი ვერ აქცევს. მომხმარებელს ხარვეზის გამოყენებით HTTP-შეკუმშვის შეცვლის შეჩერება არ შეუძლია, რადგან ამას WebKit-ის ძრავა აკეთებს, რომელიც შესვლის პორტალს აჩვენებს.

Calif.io-მ თავდასხმის სცენარი სამ ვარიანტად წარმოადგინა: iPhone-ზე, iPad-სა და Mac-ზე. Mac-ზე დაბლოკვის რეჟიმი თავდაპირველად ჩართული არ იყო. თუმცა, ესერის თქმით, ამას მნიშვნელობა არ აქვს: „ამ ხარვეზისთვის განსხვავება არ უნდა იყოს“. ესერმა დასძინა, რომ მეორე ცდაზე, უკვე ჩართული დაბლოკვის რეჟიმით, თავდასხმა Mac-ზეც წარმატებით განხორციელდა.

გატეხილ მოწყობილობებზე ჯერ კიდევ iOS 27.2, iPadOS 27.2 და macOS 27.2 მუშაობდა. Apple-მა თავისი ოპერაციული სისტემებისთვის საგანგებო განახლება სამშაბათის ღამეს გამოუშვა, მათ შორის ბევრი ძველი სისტემისთვისაც. განახლება სასწრაფოდ უნდა დაინსტალირდეს, რადგან ის სულ მცირე ორი სხვა სერიოზული თავდასხმის მეთოდსაც ბლოკავს. მათი განხორციელება Bluetooth-ისა და iMessage-ის საშუალებითაა შესაძლებელი.

Calif.io-ს მიერ ნაჩვენები ექსპლოიტები თავდასხმის ძალიან რეალისტურ სცენარს ასახავს. თავდამსხმელი სასტუმროს Wi-Fi-ზე წვდომას იღებს ან თავად ქმნის წვდომის წერტილს შესაბამისი სახელით. როგორც კი მომხმარებელი ამ Wi-Fi-ს აირჩევს, Apple-ის მოწყობილობაზე შესვლის პორტალი გამოჩნდება. იქ მომხმარებელს სისტემაში შესვლა და, შესაძლოა, თანხმობის მიცემაც უწევს.

თუმცა ექსპლოიტი უკვე გვერდის გამოჩენისას იწყება. მას რამდენიმე წამი სჭირდება, მაგრამ საიმედოდ მუშაობს. ამის შემდეგ მოწყობილობა გატეხილია, ანუ ჯეილბრეიკი სრულდება.