Исследователи Google помогли Apple пресечь масштабную хакерскую атаку на пользователей iPhone

17:16, 30.08.2019

Участники проекта Google Project Zero, занимающиеся исследованиями в области информационной безопасности, сообщили об обнаружении одной из самых масштабных атак на пользователей iPhone, в ходе которой использовались веб-сайты, распространяющие вредоносное программное обеспечение. В сообщении говорится о том, что с веб-сайтов внедрялось вредоносное ПО на устройства всех посетителей, число которых составляло несколько тысяч еженедельно.

«Не было какой-либо целевой направленности. Достаточно просто посетить вредоносный сайт, чтобы сервер эксплойтов совершил атаку на ваше устройство, и, если она была успешной, осуществлялась установка средств мониторинга. По нашим оценкам, данные сайты посещают тысячи пользователей каждую неделю», — написал в блоге специалист проекта Google Project Zero Ян Бир (Ian Beer).

В сообщении говорится, что в некоторых атаках применялись так называемые эксплойты нулевого дня. Это означает, что использовалась уязвимость, о которой неизвестно разработчикам Apple, поэтому у них было «ноль дней» на её исправление.

Ещё Ян Бир написал о том, что Группа анализ угроз Google смогла выявить пять отличных друг от друга цепочек эксплойтов iPhone, в основе которых лежат 14 уязвимостей. Обнаруженные цепочки использовались для взлома устройств, работающих под управлением программных платформ от iOS 10 до iOS 12. Специалисты Google уведомили Apple о своей находке и в феврале этого года уязвимости были исправлены.

Исследователь рассказал о том, что после проведения успешной атаки на пользовательское устройство происходило распространение вредоносного ПО, которое преимущественно использовалось для кражи информации и фиксации данных о местоположении устройства в реальном времени. «Инструмент слежения запрашивал команды с сервера управления и контроля каждые 60 секунд», — сообщил Ян Бир.

Он также отметил, что вредоносное ПО имело доступ к сохранённым пользовательским паролям и базам данных различных приложений обмена сообщениями, в том числе Telegram, WhatsApp и iMessage. Сквозное шифрование, используемое в подобных приложениях, способно защитить сообщения от перехвата, но уровень защиты значительно снижается, если злоумышленникам удаётся скомпрометировать конечное устройство.

«Учитывая объём похищенной информации, злоумышленники могут поддерживать постоянный доступ к разным учётным записям и службам, используя для этого украденные токены аутентификации даже после потери доступа к пользовательскому устройству», — предупреждает пользователей iPhone Ян Бир.  

Источник: 3DNews.ru


Обсуждение новости

Коментариев пока никто не оставил. Станьте первым!
:)8-):cry:=-):-D:angry::-[:(:devil:,)
укажите цифры с картинки
 

Предыдущие новости

  • Toshiba объявила о покупке SSD-бизнеса Lite-OnToshiba объявила о покупке SSD-бизнеса Lite-On17:12 30.08.2019

    В середине текущего месяца появилась информация, что Toshiba Memory Holdings Corporation может купить часть бизнеса Lite-On. И вот теперь о сделке объявлено официально.

  • Samsonite и Panasonic разрабатывают умный IoT-чемоданSamsonite и Panasonic разрабатывают умный IoT-чемодан17:10 30.08.2019

    Умный чемодан, использующий возможности Интернета вещей и способный коммуницировать со своим владельцем, разрабатывают японская компания Panasonic и производитель туристического снаряжения Samsonite.

  • SK Innovation обвинила конкурента LG Chem в нарушения патентаSK Innovation обвинила конкурента LG Chem в нарушения патента16:56 30.08.2019

    Компания SK Innovation объявила в пятницу о решении подать иск в Комиссию по международной торговле США (ITC) против своего конкурента LG Chem в связи незаконным использованием её патентов на производство батарей для электромобилей.



мобильные телефоны в Киеве со склада