Google Project Zero, yon chèchè sekirite, rapòte dekouvèt youn nan pi gwo atak yo sou itilizatè iPhone lè l sèvi avèk sit entènèt ki distribye lojisyèl move. Rapò a deklare ke sit entènèt yo enjekte malveyan sou aparèy yo nan tout vizitè yo, ki kantite yo te montan a plizyè milye chak semèn.
"Pa te gen okenn konsantre espesifik. Senpleman vizite yon sit move se ase pou sèvè eksplwatasyon an atake aparèy ou an epi, si yo reyisi, enstale zouti siveyans. Nou estime ke sit sa yo ap vizite pa plizyè milye itilizatè chak semèn, "Google Project Zero espesyalis Ian Beer te ekri nan yon pòs blog.
Rapò a te di ke kèk nan atak yo te itilize sa yo rele zewo-jou exploit. Sa vle di ke yon vilnerabilite te eksplwate ke devlopè Apple yo pa t 'okouran de, kidonk yo te gen "zewo jou" yo ranje li.
Ian Beer te ekri tou ke gwoup analiz menas Google la te kapab idantifye senk chenn eksplwate iPhone diferan, ki baze sou 14 frajilite. Chèn yo dekouvri yo te itilize yo Hack aparèy ki kouri platfòm lojisyèl soti nan iOS 10 rive nan iOS 12. Espesyalis Google notifye Apple dekouvèt yo ak frajilite yo te korije nan mwa fevriye ane sa a.
Chèchè a te di ke apre yon atak siksè sou yon aparèy itilizatè, malveyan yo te distribye, ki te sitou itilize yo vòlè enfòmasyon ak dosye done sou kote aparèy la an tan reyèl. Ian Beer te di: "Outil swiv la te mande kòmandman nan sèvè kòmand ak kontwòl chak 60 segonn.
Li te note tou ke malveyan an te gen aksè a modpas itilizatè ki estoke ak baz done nan aplikasyon pou mesaj divès kalite, ki gen ladan Telegram, WhatsApp ak iMessage. Fen-a-fen chifreman yo itilize nan aplikasyon sa yo ka pwoteje mesaj kont entèsepsyon, men nivo pwoteksyon an siyifikativman redwi si atakè yo jere konpwomi aparèy la fen.
"Bay volim enfòmasyon yo vòlè, atakè yo ka kenbe aksè konstan nan kont ak sèvis diferan lè l sèvi avèk siy otantifikasyon yo vòlè li menm apre yo fin pèdi aksè nan aparèy itilizatè a," Ian Beer avèti itilizatè iPhone yo.
Sous: 3dnews.ru