في مؤتمر RSA 2015 لإكتشاف الثغرات ظهر شخصين من الهاكرز بإسم Adi Sharabani و Yair Amit وذكرا بأن لديهم ثغرة أمنية خطيرة تقوم بصنع شهادات SSL داخل الآيفون بواسطة الواي فاي!
أطلقوا على هذا الإكتشاف اسم “No iOS Zone” وما يحصل هو كالتالي، قاموا بإنشاء شبكة واي فاي بدون رقم سري في أي مكان عام وكما نعلم بأن الآيفون يقوم بالتوصيل في شبكات الواي فاي المجانية بشكل مباشر وبمجرد الإرتباط بهذه الشبكة الملغمة تتوقف جميع تطبيقات الآيفون وينهار الآيفون تماماً اذا قمت بإعادة تشغيله وفكرت إيقاف الواي فاي لن تجدي نفعاً إطلاقاً و نوه الهاكر Sharabani قائلاً :
لا يستطيع أي شخص أن يفعل أي شيء بالجهاز بعد تثيبت الشهادات حتى لو قمت بإيقاف الواي فاي لن تستطيع التحكم بجهازك أبداً.
في الأسفل توجد فيديوهات من نفس الهاكرز تبين ما يمكن أن يحدث للآيفون بمجرد تثبيت هذه الشهادات والتي نوه الهاكر Sharabani أنه بإمكانه أيضاً ربطها بالآيفون بواسطة الـ HTTP وإطعام الآيفون بمعلومات من سيرفير الهاكر
هنا يبين كيف يتم تعطيل التطبيق من العمل
هنا أيضاً يبين خطورة هذه الثغرة على أهم التطبيقات
وإذا فكرت بإعادة تشغيل الآيفون سوف تتفاجأ بأن الآيفون لا يتوقف عن إعادة التشغيل بشكل متكرر! :
لا تقلق لأن هؤولاء الهاكرز لم يقدموا أي تصريحات تقنية بهذا الشأن واكتفوا فقط بإظهار هذه الثغرة للكل في هذا المؤتمر ونتمنى من آبل أن تتفادى مثل هذه الثغرات الخطيرة وحلها في أقرب وقت.
