Egy korábban már felderített, bizonyos wifi-hálózatokra csatlakozó iPhone-okat érintő hiba egy újabb, az eredetinél súlyosabb változatára bukkantak.
Nemrégben mi is beszámoltunk egy furcsa hibáról, amelyik iPhone-okat érintett: az eszközök nem tudtak olyan wifi hozzáférési ponthoz csatlakozni, amelynek a nevében százalékjel volt. Ez a jelenség nem is olyan ritka, ugyanis számos programozási nyelvben ezt a szimbólumot használják arra, hogy jelezzék, hogy az azt követő karakter parancs, nem pedig megjelenítendő betű. Valahol az iOS-kódban ez megszakíthatja a platform azon képességét, hogy teljesen rá tudjon csatlakozni bármilyen WiFi hálózatra. E hiba javítása szerencsére egyszerű, bár kényelmetlen (hálózati beállítások gyári visszaállítása), illetve figyelni kell arra, hogy a mi a neve annak a vezeték nélküli hálózatnak, amelyhez csatlakozni szeretnénk.
De sajnos nem lélegezhetünk fel, kiderült ugyanis, hogy van egy másik, hasonló iPhone-hiba, csakhogy szinte lehetetlen elkerülni és nehezebb javítani is – hívja fel a figyelmet a SlashGear. Ugyanaz a biztonsági kutató (Carl Schou), akinek a korábbi probléma jelzését köszönhetjük, fedte fel azt a rendellenességet, hogy elég egy „% secretclub% power” elnevezésű hálózat hatótávolságán belüli tartózkodni ahhoz, hogy az iPhone elveszítse az összes wifi funkciót és a wifi hálózatokhoz való csatlakozás képességét.
Az iPhone ugyan továbbra is javítható, de ez már nem olyan egyszerű, mint a hálózati beállítások visszaállítása. Vagy teljesen vissza kell állítania a telefont, vagy vissza kell állítania egy biztonsági másolatból, ha van ilyen. A „hibás” állapotban még mindig lehet biztonsági másolatot készíteni az iPhone-ról, de manuálisan is szerkesztenie kell a biztonsági másolat hálózati listáját a szóban forgó név eltávolításához.You can permanently disable any iOS device's WiFI by hosting a public WiFi named %secretclub%power
— Carl Schou (@vm_call) July 4, 2021
Resetting network settings is not guaranteed to restore functionality.#infosec #0day
Sajnos ez a hiba annyiban már komolyabb, mint a korábbi (mondhatni súlyos biztonsági hibáról van szó), hogy bárki kihasználhatja, aki egy wifi-routert vagy hotspotot irányít. Eddig az Apple hallgatott az ügyben, de talán ez az új hiba elég lesz arra, hogy elismerje a problémát és javítást végezzen.