poniedziałek 2 września 2019, Poradnik bezpieczeństwa

Atak na użytkowników iPhone’ów

Lost24

Eksperci ds. cyberbezpieczeństwa z zespołu Google Project Zero  ujawnili serię ataków, w których przez dwa lata hakerzy wykorzystywali luki w oprogramowaniu Apple, w celu infekowania urządzeń złośliwym oprogramowaniem.


Ataki były skierowane w osoby, które odwiedzały pewne strony internetowe, każda z nich mogła zostać zainfekowana, a wirus mógł wykradać poufne dane jak zdjęcia, wiadomości czy lokalizacja w czasie rzeczywistym. Cyberprzestępcy mieli dostęp do danych wielu aplikacji tj. iMessage, WhatsApp, Gmail, Telegram czy też Hangouts. Zhakowane serwisy miały tygodniową liczbę wyświetleń sięgającą do kilku tysięcy. W tym momencie, nie wiadomo o jaki strony chodzi.
Odkryto 14 eksploitów na system iOS, które atakowały wersje iOS od 10 do 12. Wskazuje to na to, że nawet osoby posiadające pełną aktualizację iOS, były potencjalnymi ofiarami.


Nie wiadomo, kto stoi za atakami na tak duża skalę, w takiej rozpiętości czasu, gdyż były to aż dwa lata.


Najważniejszą informacją jest to, że restart telefonu usuwa implant, luki zostały załatane i aktualna wersja iOS jest bezpieczna od tego typu ataków.