San Triangulation, dai quattro zero-day in catena

Patrono degli iPhone, degli allegati iMessage che non apri mai e delle funzioni hardware non documentate.

Vita

Il 27 dicembre 2023, al 37C3, i ricercatori di Kaspersky Larin, Bezvershenko e Kucherin svelarono i dettagli di Operation Triangulation: una catena di quattro zero-day contro iPhone, aperta da un allegato iMessage senza alcun clic. Il pezzo più sorprendente era CVE-2023-38606, che usava una funzione hardware non documentata dei chip Apple per aggirare le protezioni della memoria: 'l'ultimo mistero hardware', come lo chiamarono.

Preghiera

O San Triangulation, che entri da un messaggio mai aperto e sfrutti ciò che nessuno ha documentato, fa' che i nostri telefoni restino aggiornati e sospettosi. Amen.

Come si festeggia

Si festeggia aggiornando iOS, abilitando la Modalità Isolamento e tenendo d'occhio i consumi anomali di batteria.

Il messaggio che non apri è quello che ti apre.