Google Project Zero, як пажӯҳишгари амният, аз кашфи яке аз бузургтарин ҳамлаҳо ба корбарони iPhone бо истифода аз вебсайтҳое, ки нармафзори зарароварро паҳн мекунанд, хабар дод. Дар гузориш гуфта мешавад, ки вебсайтҳо ба дастгоҳҳои ҳамаи меҳмонон нармафзори зараровар ворид кардаанд, ки шумораи онҳо дар як ҳафта чанд ҳазорро ташкил медиҳад.
“Ягон таваҷҷӯҳи мушаххас вуҷуд надошт. Барои он ки сервери истисморкунанда ҳамла ба дастгоҳи шумо оғоз кунад, танҳо дидан ба сайти зараровар кифоя аст ва агар он муваффақ бошад, асбобҳои мониторингро насб кунед. Мо тахмин мезанем, ки ба ин сайтҳо ҳар ҳафта ҳазорон корбарон ташриф меоранд”, - навиштааст мутахассиси Google Project Zero Ян Бир дар блоги худ.
Дар гузориш гуфта мешавад, ки бархе аз ҳамлаҳо аз истисморҳои ба истилоҳ сифр рӯз истифода кардаанд. Ин маънои онро дорад, ки осебпазирӣ истифода шудааст, ки таҳиягарони Apple аз он огоҳ набуданд, аз ин рӯ онҳо барои ислоҳи он "сифр рӯз" доштанд.
Ян Бир инчунин навишт, ки Гурӯҳи таҳлили таҳдидҳои Google тавонист панҷ занҷири истисмори iPhone-ро бар асоси 14 осебпазир муайян кунад. Занҷирҳои кашфшуда барои рахна кардани дастгоҳҳои платформаҳои нармафзор аз iOS 10 то iOS 12 истифода мешуданд. Мутахассисони Google дар бораи кашфи худ Apple-ро огоҳ карданд ва осебпазириҳо дар моҳи феврали соли ҷорӣ ислоҳ карда шуданд.
Пажӯҳишгар гуфт, ки пас аз ҳамлаи муваффақ ба дастгоҳи корбар, нармафзори зараровар паҳн шудааст, ки асосан барои дуздидани маълумот ва сабти маълумот дар бораи маҳалли ҷойгиршавии дастгоҳ дар вақти воқеӣ истифода мешуд. "Асбоби пайгирӣ ҳар 60 сония аз сервери фармон ва идора фармонҳоро дархост мекард" гуфт Ян Бир.
Вай ҳамчунин қайд кард, ки нармафзори зараровар ба паролҳои ҳифзшудаи корбар ва пойгоҳи додаҳои барномаҳои паёмнависии гуногун, аз ҷумла Telegram, WhatsApp ва iMessage дастрасӣ дорад. Рамзгузории охири ба охир, ки дар ин гуна барномаҳо истифода мешавад, метавонад паёмҳоро аз боздошт муҳофизат кунад, аммо сатҳи муҳофизат ба таври назаррас коҳиш меёбад, агар ҳамлагарон тавонанд дастгоҳи ниҳоиро вайрон кунанд.
"Бо дарназардошти ҳаҷми иттилооти дуздидашуда, ҳамлагарон метавонанд ҳатто пас аз аз даст додани дастрасӣ ба дастгоҳи корбар бо истифода аз аломатҳои аутентификатсияи дуздидашуда дастрасии доимиро ба ҳисобҳо ва хидматҳои гуногун нигоҳ доранд" гуфт Ян Бир ба корбарони iPhone.
Манбаъ: 3dnews.ru