מפתח אפליקציות וחוקר אבטחה גילה פגיעות ב- iOS שיכולה הייתה לאפשר לשחקני איום לחבל מרחוק ולבנייה את האייפונים הטובים ביותר המשתמשים רק בשורה אחת של קוד.
Gilherme Rambo מצא הוכחה של פגם קונספט מוסתר במערכת ההודעות הפנימיות; הפגיעות הייתה קשורה להתראות דארווין.
הודעה על דארווין היא מנגנון תקשורת בין-מעבד ברמה נמוכה בתוך iOS ואינה דורשת הרשאות מיוחדות לשלוח או לקבל. זה גם לא מאמת את השולח, וזמין כ- API ציבורי.
המשמעות היא שכל תהליך או אפליקציה ב- iOS יכלו לשלוח הודעה או הודעה זדונית לעדכונים בסיסיים או שינויי סטטוס ולבנה מרחוק את המכשיר. רמבו אומר ל- CyberNews כי ההודעות של דרווין מפריעות לפעולות המערכת בגלל האופן בו רכיבים מסוימים בטלפון מגיבים אליהם, וכך הם מסוגלים לשבש את הפונקציונליות הרגילה של מכשירים.
רמבו חשף לראשונה את הנושא לאפל ביוני של השנה שעברה, והדגים את הוכחת המושג שלו בשם "Evilnotify" על ידי הפעלת אפליקציה שעלולה לגרום למכשיר iOS להציג אייקונים ספציפיים בסרגל סטטוס. לדוגמה, הוא עלול לגרום לאזהרת "גילוי נוזלי", להפעיל מצב חיבור יציאת תצוגה באי הדינמי או לחסום מחוות רחבות מערכת לצורך הוצאת מרכז הבקרה, מרכז ההודעות או מסכי הנעילה.
בנוסף, אפליקציית EvilNotify עשויה גם לגרום לבעיות אחרות כמו התעלמות מחיבור Wi-Fi על מנת לאלץ מכשיר להשתמש בחיבור סלולרי, לנעול מסך ולהפעיל מכשיר כדי להיכנס למצב "שחזור בתהליך" ופקודות אחרות.
זהו מצב "שחזור בתהליך" שלדברי רמבו הוא הרסני ביותר, מכיוון שאין דרך לצאת ממנו מלבד על ידי הפעלה מחדש, מה שיגרום למכשיר לאתחל מחדש – וזה לוקח רק שורת קוד אחת באפליקציה כדי לגרום לתרסקות מסוג זה. גם כאשר האפליקציה לא פועלת בחזית, התראות אלה עבדו כלומר המכשיר היה שוב ושוב אתחל.
רמבו יצר גם סיומת ווידג'ט שכינה את "Milesevilnotify" שיבנה מכשיר רך המחייב את המשתמש למחוק ולשחזר מהגיבוי. הוא מוסיף כי גם אם המכשיר ישוחזר, הוא חושד שהבאג ימשיך להיות מופעל שוב ושוב, מה שהופך אותו ליעיל כהכחשת שירות.
אפל הכירה והעניקה לרמבו שפע באגים של 17,500 דולר. הם גם פרסמו תיקון לבאג בעדכוני אבטחה, אשר רמבו אישר באומרו כי הוא ציין כי עם שחרורם של 18.3 כל הנושאים שהוכחו בהוכחת הרעיון שלו טופלו.
אם לא עדכנת את ה- iPhone שלך ל- iOS 18.3, עליך לעשות זאת מייד כדי לתקן את זה ובאגים אחרים שנקבעו על ידי אפל במהדורה האחרונה שלה.
