زعم باحثو جوجل أن أربعة من الأخطاء سمحت للخبراء بضخ الشفرة الخبيثة على جهاز iOS عن بعد دون أي تدخل من المستخدم. يمكن للمهاجم القيام بذلك ببساطة عن طريق إرسال رسالة ضارة إلى iPhone وسيتم تنفيذ التعليمات البرمجية في اللحظة التي يفتح فيها المستخدم الرسالة. يدعي الباحثون أنه تم إصلاح ثلاثة من هذه الأخطاء ولا يزال هناك واحد منها لم يتم تصحيحه بالكامل من قبل شركة أبل.
سمح الخللان الآخران للهجوم بالوصول إلى ذاكرة جهاز iOS وتسرب البيانات منه دون أي تفاعل من جانب المستخدم مرة أخرى.
لقد كشف باحثو جوجل علنًا عن كود إثبات المفهوم لهذه الأخطاء وإذا لم تكن قد قمت بالتحديث إلى أحدث إصدار من نظام التشغيل iOS 12.4 فمن المستحسن بشدة أن تفعل ذلك على الفور.
سيقدم سيلفانوفيتش عرضًا تقديميًا حول "عمليات iPhone غير التفاعلية" في مؤتمر Black Hat الأمني القادم. "يستكشف هذا العرض التقديمي سطح هجوم iOS البعيد وغير التفاعلي. يناقش احتمال وجود ثغرات أمنية في الرسائل القصيرة ورسائل الوسائط المتعددة والبريد الصوتي المرئي و iMessage ويشرح كيفية إعداد الأدوات لاختبار هذه المكونات.