Google Project Zero onthult zero-click iMessage-exploit gebruikt door spyware

Google Project Zero heeft een uitgebreide technische analyse gepubliceerd van een zero-click exploit chain in Apple iMessage. De exploit maakt gebruik van een integer overflow in de ImageIO-bibliotheek van Apple. Apple heeft de kwetsbaarheid inmiddels gedicht in iOS 18.4.2.