Google-ის მკვლევარები დაეხმარნენ Apple-ს შეეჩერებინა ფართომასშტაბიანი ჰაკერული თავდასხმა iPhone-ის მომხმარებლებზე

უსაფრთხოების მკვლევარმა Google Project Zero-მ განაცხადა, რომ აღმოაჩინა ერთ-ერთი ყველაზე დიდი თავდასხმა iPhone-ის მომხმარებლებზე ვებსაიტების გამოყენებით, რომლებიც ავრცელებენ მავნე პროგრამულ უზრუნველყოფას. მოხსენებაში ნათქვამია, რომ ვებსაიტებმა ყველა ვიზიტორის მოწყობილობაზე მავნე პროგრამა შეიტანეს, რომელთა რაოდენობამ კვირაში რამდენიმე ათასი შეადგინა.

„კონკრეტული აქცენტი არ ყოფილა. უბრალოდ მავნე საიტის მონახულება საკმარისია იმისათვის, რომ ექსპლოიტის სერვერმა შეტევა მოახდინოს თქვენს მოწყობილობაზე და წარმატების შემთხვევაში დააინსტალიროს მონიტორინგის ხელსაწყოები. ჩვენი ვარაუდით, ამ საიტებს ყოველ კვირას ათასობით მომხმარებელი სტუმრობს“, - წერს Google Project Zero-ს სპეციალისტი იან ბირი ბლოგ პოსტში.

მოხსენებაში ნათქვამია, რომ ზოგიერთმა თავდასხმამ გამოიყენა ე.წ. zero-day exploits. ეს ნიშნავს, რომ გამოიყენეს დაუცველობა, რომლის შესახებაც Apple-ის დეველოპერებმა არ იცოდნენ, ამიტომ მათ ჰქონდათ „ნული დღე“ მის გამოსასწორებლად.

იან ბირმა ასევე დაწერა, რომ Google-ის საფრთხეების ანალიზის ჯგუფმა შეძლო iPhone-ის ხუთი განსხვავებული ექსპლოიტის ჯაჭვის იდენტიფიცირება, 14 დაუცველობის საფუძველზე. აღმოჩენილი ჯაჭვები გამოიყენებოდა iOS 10-დან iOS 12-მდე პროგრამული პლატფორმების მქონე მოწყობილობების გასატეხად. Google-ის სპეციალისტებმა აცნობეს Apple-ს მათი აღმოჩენის შესახებ და დაუცველობა გამოსწორდა მიმდინარე წლის თებერვალში.

მკვლევარის თქმით, მომხმარებლის მოწყობილობაზე წარმატებული თავდასხმის შემდეგ გავრცელდა მავნე პროგრამა, რომელიც ძირითადად გამოიყენებოდა ინფორმაციის მოსაპარად და მოწყობილობის მდებარეობის შესახებ მონაცემების რეალურ დროში ჩასაწერად. „თვალთვალის ინსტრუმენტი ითხოვდა ბრძანებებს ბრძანებისა და კონტროლის სერვერისგან ყოველ 60 წამში“, - თქვა იან ბირმა.

მან ასევე აღნიშნა, რომ მავნე პროგრამას ჰქონდა წვდომა მომხმარებლის შენახულ პაროლებსა და სხვადასხვა შეტყობინებების აპლიკაციების მონაცემთა ბაზებზე, მათ შორის Telegram, WhatsApp და iMessage. ასეთ აპლიკაციებში გამოყენებული ბოლოდან ბოლომდე დაშიფვრას შეუძლია დაიცვას შეტყობინებები ჩარევისგან, მაგრამ დაცვის დონე მნიშვნელოვნად შემცირდება, თუ თავდამსხმელები მოახერხებენ საბოლოო მოწყობილობის კომპრომეტირებას.

„მოპარული ინფორმაციის მოცულობის გათვალისწინებით, თავდამსხმელებს შეუძლიათ შეინარჩუნონ მუდმივი წვდომა სხვადასხვა ანგარიშებსა და სერვისებზე მოპარული ავთენტიფიკაციის ნიშნების გამოყენებით, მომხმარებლის მოწყობილობაზე წვდომის დაკარგვის შემდეგაც კი“, აფრთხილებს იან ბირი iPhone-ის მომხმარებლებს.   

წყარო: 3dnews.ru