Lekolînwanên ji koma Google Project Zero qelsiyek kifş kirin ku di dîroka platforma iOS-ê de yek ji mezintirîn e. Malwareya xerab di geroka weba Safari ya mobîl de xeletiyan îstismar kir.
Pisporê Google Project Zero Ian Beer her tiştî li ser bloga xwe rave dike. Kes neçar ma vê carê xwe ji êrîşan dûr bixista. Ji bo vegirtinê serdana malperek vegirtî bes bû.
Analîstên Koma Analîza Tehdîdê (TAG) di dawiyê de bi tevahî pênc xeletiyên cihêreng ên ku ji iOS 10 heya iOS 12 hebûn keşf kirin. Bi gotinek din, êrîşkar dikarin qelsiyê bi kêmî ve du salan bikar bînin ji ber ku ev pergal li sûkê ne.
Malware prensîbek pir hêsan bikar anî. Piştî seredana rûpelê, kodek li paşperdeya ku bi hêsanî ji cîhazê re hate veguheztin diherike. Armanca sereke ya bernameyê komkirina pelan û şandina daneyên cîhê di navberên yek deqîqe de bû. Û ji ber ku bernameyê xwe di bîra cîhazê de kopî kir, iMessages jî ji wê ne ewle bûn.
TAG bi Projeya Zero re bi tevahî çardeh qelsî di nav pênc xeletiyên ewlehiyê yên krîtîk de kifş kirin. Ji vana, heft heft bi tevayî bi Safari-ya mobîl di iOS-ê de, pêncên din bi kernelê pergala xebitandinê bixwe re têkildar in, û du jî karîbûn ku sandboxing derbas bikin. Di dema vedîtinê de, ti xisarek nehatibû paqij kirin.
Pisporên Project Zero li ser rapor kirin şaşiyên Apple û heft roj li gorî qaîdeyan dane wan heta çapkirinê. Pargîdanî di 1-ê Sibatê de hate agahdar kirin, û pargîdanî di nûvekirinek ku di 9-ê Sibatê de di iOS 12.1.4-ê de hatî berdan de xeletî rast kir.
Rêzeya van qelsiyan xeternak e ku êrîşkar bi hêsanî kodê di nav malperên bandorkirî de belav dikin. Ji ber ku ji bo vegirtina amûrekê ya ku hewce dike ev e ku meriv malperek bar bike û nivîsan di paşerojê de bimeşîne, pir kes di xetereyê de bû.
Her tişt bi teknîkî li ser bloga îngilîzî ya koma Google Project Zero tê ravekirin. Di postê de gelek hûrgulî û hûrgulî heye. Ecêb e ku meriv çawa gerokek webê tenê dikare wekî dergehek ji cîhaza we re tevbigere. Bikarhêner neçar e ku tiştek saz bike.
Ewlekariya cîhazên me ji ber vê yekê ne tiştek baş e ku meriv bi sivikî bigire.
Petr Škuta 
David Hanak 
