Vilka nya emoji får iPhone snart

Nya emoji iPhone kan verka helt harmlöst bara snygga symboler för att göra meddelanden roligare. Men för oss som arbetar med IT-säkerhet är det en helt annan historia. Varje gång Apple släpper nya emojis måste white hat hackers testa dem noggrant. Vi letar efter säkerhetshål innan de illvilliga hackarna hittar dem först. Det handlar om att skydda användarnas system och data.

Hur nya emojis kan skapa säkerhetsproblem

En ny emoji är inte bara en bild. Den är kod som måste renderas och tolkas av iOS. Ibland introducerar uppdateringar buggar i teckenkodningen (det händer oftare än man tror). Speciellt formaterade emojis kan orsaka något som kallas emoji-bombs de kraschar appen eller hela systemet. Det har hänt förr när vissa teckenföljder fick telefonen att frysa helt. Varje ny emoji ökar ytan för potentiella attacker.

White hat hackers och emoji-testning

Vi inkluderar emojis i penetrationstester utan att många märker det. Vi skickar meddelanden med nya emojis till appar och ser hur de reagerar. Kan vi få ett buffer overflow? Kan vi skicka formatsträngsattacker genom en emoji? Vi testar inmatningsfält överallt chatt-appar, e-post, formulär. En svag punkt här kan ge en attacker tillträde till känslig data.

Phishing och socialt ingenjörskonst med emojis

Emojis är perfekta för att lura människor. En okänd emoji kan se legitim ut (även om den inte är det). En skadlig länk döljs bakom en gullig symbol och användare klickar utan att tänka sig för. Vi arbetar med att utbilda människor om detta. Vi talar också om bug bounty-program där säkerhetsforskare kan rapportera sårbarheter. Apple betalar bra pengar för dessa tips.

• Testa nya emojis i alla slags appar
• Granska teckenkodning noga
• Rapportera fynd genom bug bounty-program
• Utbilda användare om emoji-relaterade risker

White hat hackers ignorerar inte små detaljer som emojis. Det är ofta de små sakerna som blir stora säkerhetshål. Genom att testa noggrant kan vi stänga dörrar innan angripare öppnar dem. Det är vår roll att vara först och att vara etisk. Emojis är bara ett litet exempel på hur säkerhet handlar om att tänka på allt, överallt.