Истражувачите на Google му помогнаа на Apple да спречи голем хакерски напад врз корисниците на iPhone

Google Project Zero, истражувач за безбедност, објави дека открил еден од најголемите напади врз корисниците на iPhone кои користат веб-страници кои дистрибуираат злонамерен софтвер. Во извештајот се наведува дека веб-страниците вбризгувале малициозен софтвер на уредите на сите посетители, чиј број изнесувал неколку илјади неделно.

„Немаше конкретен фокус. Едноставно посета на злонамерна локација е доволна за експлоат серверот да изврши напад на вашиот уред, а доколку е успешен, инсталирајте алатки за следење. Проценуваме дека овие страници ги посетуваат илјадници корисници секоја недела“, напиша специјалистот на Google Project Zero, Иан Бир во блог пост.

Во извештајот се вели дека некои од нападите користеле т.н. Ова значи дека беше искористена ранливост за која програмерите на Apple не беа свесни, па затоа имаа „нула денови“ да ја поправат.

Иан Бир, исто така, напиша дека Групата за анализа на закани на Google успеала да идентификува пет различни синџири за експлоатација на iPhone, врз основа на 14 пропусти. Откриените синџири беа искористени за хакирање на уреди кои работат на софтверски платформи од iOS 10 до iOS 12. Специјалистите на Google го известија Apple за нивното откритие и ранливостите беа поправени во февруари оваа година.

Истражувачот рече дека по успешен напад на кориснички уред, бил дистрибуиран малициозен софтвер, кој главно се користел за кражба на информации и снимање податоци за локацијата на уредот во реално време. „Алатката за следење бараше команди од серверот за команда и контрола на секои 60 секунди“, рече Иан Бир.

Тој, исто така, истакна дека малициозниот софтвер имал пристап до зачуваните кориснички лозинки и бази на податоци на различни апликации за пораки, вклучувајќи Telegram, WhatsApp и iMessage. Шифрирањето од крај до крај што се користи во таквите апликации може да ги заштити пораките од пресретнување, но нивото на заштита е значително намалено доколку напаѓачите успеат да го компромитираат крајниот уред.

„Со оглед на обемот на украдени информации, напаѓачите можат да одржуваат постојан пристап до различни сметки и услуги користејќи украдени токени за автентикација дури и откако ќе го изгубат пристапот до уредот на корисникот“, ги предупредува Иан Бир корисниците на iPhone.   

Извор: 3dnews.ru