Cov kws tshawb fawb los ntawm Google Project Zero pab pawg tau tshawb pom qhov tsis zoo uas yog ib qho loj tshaj plaws hauv keeb kwm ntawm iOS platform. Lub siab phem malware siv cov kab hauv mobile Safari web browser.
Tus kws tshaj lij Google Project Zero Ian Beer piav qhia txhua yam ntawm nws qhov blog. Tsis muaj leej twg yuav tsum zam kev tawm tsam lub sijhawm no. Nws yog txaus mus xyuas lub vev xaib kis mob kom kis tau tus mob.
Cov kws tshuaj ntsuam xyuas los ntawm Threat Analysis Group (TAG) thaum kawg tau tshawb pom tag nrho tsib kab kab sib txawv uas muaj los ntawm iOS 10 mus rau iOS 12. Hauv lwm lo lus, cov neeg tawm tsam tuaj yeem siv qhov tsis zoo rau tsawg kawg ob xyoos txij li cov tshuab no nyob hauv khw.
Tus malware siv lub hauv paus ntsiab lus yooj yim heev. Tom qab mus xyuas nplooj ntawv, ib tus lej khiav hauv keeb kwm yav dhau uas tau yooj yim pauv mus rau lub cuab yeej. Lub hom phiaj tseem ceeb ntawm qhov kev zov me nyuam yog khaws cov ntaub ntawv thiab xa cov ntaub ntawv qhov chaw ntawm ib feeb ib ntus. Thiab txij li qhov kev pab cuam tau theej nws tus kheej rau hauv lub cim xeeb ntawm lub cuab yeej, txawm tias iMessages tsis muaj kev nyab xeeb los ntawm nws.
TAG ua ke nrog Project Zero tau tshawb pom tag nrho kaum plaub qhov tsis muaj peev xwm hla tsib qhov kev nyab xeeb tseem ceeb. Ntawm cov no, ib tug tag nrho xya ntsig txog mobile Safari nyob rau hauv iOS, lwm tsib rau lub ntsiav ntawm lub operating system nws tus kheej, thiab ob tug txawm tswj kom bypass sandboxing. Thaum lub sijhawm nrhiav pom, tsis muaj qhov tsis zoo tau raug kho.
Cov kws tshaj lij los ntawm Project Zero tau tshaj tawm rau Kua yuam kev thiab muab xya hnub rau lawv raws li cov cai mus txog rau kev tshaj tawm. Lub tuam txhab tau ceeb toom rau Lub Ob Hlis 1, thiab lub tuam txhab kho cov kab laum nyob rau hauv qhov hloov tshiab tso tawm rau Lub Ob Hlis 9 hauv iOS 12.1.4.
Cov koob ntawm cov kev tsis zoo no yog qhov txaus ntshai nyob rau hauv uas cov neeg tawm tsam tuaj yeem nthuav tawm cov cai yooj yim los ntawm cov chaw cuam tshuam. Txij li txhua yam nws yuav siv los kis rau lub cuab yeej yog txhawm rau thauj lub vev xaib thiab khiav cov ntawv sau hauv keeb kwm yav dhau, zoo nkauj npaum li cas leej twg muaj kev pheej hmoo.
Txhua yam tau piav qhia hauv cov lus Askiv blog ntawm Google Project Zero pawg. Cov ntawv tshaj tawm muaj ntau yam nthuav dav thiab nthuav dav. Nws yog amazing li cas ib lub web browser tuaj yeem ua lub rooj vag rau koj lub cuab yeej. Tus neeg siv tsis raug yuam kom nruab dab tsi.
Kev ruaj ntseg ntawm peb cov khoom siv yog li ntawd tsis yog ib qho zoo uas yuav tsum tau ua kom pom tseeb.
Petr Škuta 
David Hanak 
