רעסעאַרטשערס פון די Google Project Zero גרופּע האָבן דיסקאַווערד אַ וואַלנעראַביליטי וואָס איז איינער פון די ביגאַסט אין דער געשיכטע פון די יאָס פּלאַטפאָרמע. די בייזע מאַלוואַרע עקספּלויטאַד באַגז אין די רירעוודיק Safari וועב בלעטערער.
Google Project Zero מומחה יאַן בער דערקלערט אַלץ אויף זיין בלאָג. קיינער האט דאס מאל נישט געדארפט אויסמיידן די אטאקעס. עס איז גענוג צו באַזוכן אַ ינפעקטאַד וועבזייטל צו ווערן ינפעקטאַד.
אַנאַליסץ פון די טרעט אַנאַליסיס גרופע (TAG) יווענטשאַוואַלי דיסקאַווערד אַ גאַנץ פון פינף פאַרשידענע באַגז וואָס זענען געווען פאָרשטעלן פון יאָס 10 צו יאָס 12. אין אנדערע ווערטער, אַטאַקערז קען נוצן די וואַלנעראַביליטי פֿאַר בייַ מינדסטער צוויי יאָר זינט די סיסטעמען זענען אויף די מאַרק.
די מאַלוואַרע געניצט אַ זייער פּשוט פּרינציפּ. נאָך באזוכן דעם בלאַט, אַ קאָד געלאפן אין דער הינטערגרונט וואָס איז לייכט טראַנספערד צו די מיטל. דער הויפּט ציל פון די פּראָגראַם איז געווען צו זאַמלען טעקעס און שיקן אָרט דאַטן מיט איין מינוט ינטערוואַלז. און זינט די פּראָגראַם קאַפּיד זיך אין די זיקאָרן פון די מיטל, אפילו אַזאַ iMessages זענען נישט זיכער פון עס.
TAG צוזאַמען מיט Project Zero דיסקאַווערד אַ גאַנץ פון פערצן וואַלנעראַביליטיז איבער פינף קריטיש זיכערהייט פלאָז. פון די, אַ גאַנץ זיבן שייַכות צו רירעוודיק סאַפאַרי אין יאָס, נאָך פינף צו די קערן פון די אָפּערייטינג סיסטעם זיך, און צוויי אפילו געראטן צו בייפּאַס סאַנדבאָקסינג. אין דער צייט פון ופדעקונג, קיין וואַלנעראַביליטי איז געווען פּאַטשט.
Petr Škuta 
דוד חנאק 
