Inter la multaj novaĵoj kun iOS 9.3 estis unu, kiu solvis cimon, en kiu, se ni difinus specifan daton de 1970, la iPhone eble ne povos rekomenci. Sed ŝajnas, ke la malbeno de 1970 ankoraŭ ne estis forigita, ĉar sekurecaj esploristoj trovis varianton al kiu oni povus uzi briko la aparato poste, tuj kiam la iPhone konektas al reto Wi-Fi. La nova eksplodi uzas kombinaĵon de du malfortoj malkovritaj en iOS, kiel raportite KrebsonSekureco.
La unua el ĉi tiuj malfortoj estas, ke iOS-aparatoj estas aŭtomate konekti al konataj retoj, sed ili dependas de la SSID por identigi ilin. IPhone, iPod Touch aŭ iPad aŭtomate konektos al malica reto, kiu uzas la saman nomon kiel unu el la retoj, al kiuj ĝi konektis antaŭe. La dua malforto estas, ke iOS-aparatoj estas programitaj por konstante kontroli, ke iliaj dataj kaj horaj agordoj ĝustas per konekto al NTP-serviloj.
1970 denove minacas aparatojn kun iOS 9.3 kaj pli fruaj
Ĉiuj sekurecaj esploristoj devis fari estis krei sian propran retan retpunkton nomatan "attwifi", kiel uzite ĉe Starbucks, kaj sian propran servilon NTP (Network Time Protocol) ŝajnigantan esti time.apple.com liveri la daton la 01-an de januaro 1970.
La rezulto? IPad-oj, kiuj estis ene de la gamo de la (malbona) testreto, restartiĝis kaj komencis aŭtodetruiĝi iom post iom. Ne estas klare kial ili faras ĉi tion, sed jen ebla klarigo: Plej multaj programoj en iPad estas agorditaj por uzi sekurecajn atestilojn, kiuj ĉifras datumojn transdonitajn al kaj de la aparato de la uzanto. Tiuj ĉifritaj atestiloj ĉesas funkcii ĝuste se la dato kaj tempo de poŝtelefona sistemo estas difinitaj al jaro antaŭ la eldono de la atestilo.
La cimo rilatas al la antaŭa cimo de 1970, sed ĝi ne samas, do ĝi ne estis riparita per la eldono de iOS 9.3. Ĝiaj malkovrintoj, sekurecaj esploristoj Patrick Kelley kaj Matt Marrigan, raportis la cimon al Apple kaj tiuj en Cupertino. riparis ĝin en iOS 9.3.1. La enketistoj faris, kion oni devas fari en ĉi tiuj kazoj: informi kaj konsenti ne publikigi la eksplodi ĝis la respondeca kompanio riparis ĝin. Ni eble pensas, ke estus plej bone neniam publikigi ĝin, sed per tio ili akiras prestiĝon kiel sekurecaj esploristoj. Kompreneble, ili endanĝerigas ĉiujn tiujn uzantojn, kiuj ankoraŭ estas en iOS 9.3 kaj antaŭaj versioj.
Estu la unua por komenti