Команда Google Project Zero обнаружила ряд вредоносных сайтов, которые незаметно могли взломать iPhone.
По данным Project Zero, эти сайты пользователи посещали тысячи раз в неделю. Одного визита было достаточно, чтобы сервер сайта атаковал iPhone. Если процедура проходила успешно, на смартфон незаметно загружался специальный код.
Затем злоумышленники получали полный доступ к устройству. Они могли удалённо управлять функциями телефона и незаметно устанавливать шпионские приложения.
Эти уязвимости использовались для кражи фотографий и сообщений пользователей, а также для отслеживания их местоположения в реальном времени. Хакеры также могли получить доступ к сохранённым паролям.
Сайты в среднем существовали два года. Проблема затрагивала все айфоны, работающие на iOS 10, iOS 11 и iOS 12.
Google рассказала Apple об этой уязвимости в феврале 2019 года, предоставив неделю, чтобы всё исправить. Спустя 6 дней Apple выпустила iOS 12.1.4, которая блокирует попытки взлома.
Уникальность этого случая состоит в том, что у хакеров не было конкретных целей, как это обычно бывает. Взламывались все айфоны, которые случайно попали на сайты. [9to5Mac]
(10 голосов, общий рейтинг: 4.40 из 5)
Илья Сидоров
@ilyasidorovПишу новости, статьи про технологии и не только, а в свободное время увлекаюсь детейлингом.
10 комментариев
Форум →Это, что то новенькое. Столько ресурсов и “без конкретной цели”? Очень странно…
«Google рассказала Apple об этой уязвимости в феврале 2019 года, предоставив неделю, чтобы всё исправить.» не знал , что Гугл отдаёт приказы апл ))
@Trooper, это стандартная практика раскрытия уязвимостей. Apple деваться некуда было
Целью, наверное, была массовая кража этих данных для дальнейшего использования, пароли, секретные слова, шантаж на тему публикаций откровенных фото и видео из айклауда, на тему левыых связей и переписок с любовниками в мессенджерах и т.д. Я когда-то ещё очень давно, когда 3g джейлил, подумал, что ведь также можно на любой сайт зайти или пдф открыть и твой девайс отдаст рут
@Slepec, еслиб не джейлил – не думал бы ;)
А для кражи моих фотографий я должен был на этот сайт загружать их по одной, или сразу кучу можно было выгрузить?
Желтизна. Ни конкретных сайтов, ни каких либо подробностей
@?, подробностей то нет? По ссылке на блог гугла зайди, полно подробностей тебе будет
@r0bot, вывод – знаний не хватает. Сайты используют уязвимости safari, которые позволяют попасть в ядро и запустить от рута процесс, который в фоне будет воровать данные пользователя. Любая защита iOS бесполезна в этом случае.
@r0bot, вы бы источник почитали, где есть подробное описание многочисленных эксплуатируемых уязвимостей. При чем здесь вообще джейлбрейк?
Нашли орфографическую ошибку в новости?
Выделите ее мышью и нажмите Ctrl+Enter.Как стереть все данные из приложения Здоровье на iPhone
Как в Safari на macOS отключить уведомления от сайтов и веб-приложений
Как исправить неработающую функцию Диктовки на iPhone
Как подключить Apple Watch к беговой дорожке в тренажерном зале
Где клавиша Num Lock на MacBook и Mac?
Как отключить Siri и Голосовой ввод на заблокированном экране?
Как на Mac сохранять историю буфера обмена
Как использовать iMac в режиме внешнего дисплея