חוקרי גוגל עזרו לאפל לעצור מתקפת האקרים בקנה מידה גדול על משתמשי אייפון

Google Project Zero, חוקר אבטחה, דיווח על גילוי של אחת ההתקפות הגדולות ביותר על משתמשי אייפון באמצעות אתרי אינטרנט שמפיצים תוכנות זדוניות. הדוח מציין כי אתרי האינטרנט החדירו תוכנה זדונית למכשירים של כל המבקרים, שמספרם הסתכם בכמה אלפים מדי שבוע.

"לא היה מיקוד ספציפי. די בביקור באתר זדוני כדי ששרת הניצול יתקוף את המכשיר שלך, ואם יצליח, יתקין כלי ניטור. אנו מעריכים שאתרים אלו מבקרים על ידי אלפי משתמשים מדי שבוע", כתב מומחה Google Project Zero איאן באר בפוסט בבלוג.

הדיווח אמר שחלק מהתקיפות השתמשו במה שנקרא ניצול של יום אפס. המשמעות היא שנוצלה פגיעות שמפתחי אפל לא היו מודעים לה, ולכן היו להם "אפס ימים" לתקן אותה.

איאן באר כתב גם כי קבוצת ניתוח האיומים של גוגל הצליחה לזהות חמש רשתות ניצול שונות של אייפון, על סמך 14 נקודות תורפה. הרשתות שהתגלו שימשו לפריצת מכשירים המריצים פלטפורמות תוכנה מ-iOS 10 ועד ל-iOS 12. מומחי גוגל הודיעו לאפל על גילוים והחולשות תוקנו בפברואר השנה.

החוקר אמר כי לאחר התקפה מוצלחת על מכשיר משתמש הופצה תוכנה זדונית, אשר שימשה בעיקר לגניבת מידע ורישום נתונים על מיקום המכשיר בזמן אמת. "כלי המעקב ביקש פקודות משרת הפיקוד והבקרה כל 60 שניות", אמר איאן באר.

הוא גם ציין שלתוכנה הזדונית הייתה גישה לסיסמאות משתמש מאוחסנות ולמאגרי מידע של יישומי הודעות שונים, כולל טלגרם, WhatsApp ו-iMessage. הצפנה מקצה לקצה בשימוש ביישומים כאלה יכולה להגן על הודעות מפני יירוט, אך רמת ההגנה מופחתת משמעותית אם תוקפים מצליחים לסכן את מכשיר הקצה.

"בהתחשב בנפח המידע שנגנב, התוקפים יכולים לשמור על גישה מתמדת לחשבונות ושירותים שונים באמצעות אסימוני אימות גנובים גם לאחר איבוד גישה למכשיר של המשתמש", מזהיר איאן באר את משתמשי האייפון.   

מקור: 3dnews.ru