Η Google αποκάλυψε μαζική επιχείρηση χακαρίσματος σε χιλιάδες iPhone

Η Google αποκάλυψε μαζική επιχείρηση χακαρίσματος σε χιλιάδες iPhone Facebook Twitter
EPA
0

Μία άνευ προηγουμένου επιχείρηση χακαρίσματος σε χιλιάδες χρήστες iPhone ανά εβδομάδα, αποκαλύφθηκε από την Google

Η επιχείρηση χακαρίσματος, που διήρκεσε 30 μήνες, χρησιμοποίησε έναν μικρό αριθμό ιστοσελίδων που είχαν παραβιαστεί ώστε να διανείμουν κακόβουλο λογισμικό στους επισκέπτες τους και στα iPhones. Ο ιός προσέβαλε τους επισκέπτες των σελίδων χωρίς οι αλληλεπιδράσεις να είναι απαραίτητες, ενώ μπορούσε να επηρεάσει ακόμα και τα πλήρως ενημερωμένα τηλέφωνα.

Μετά το χακάρισμα, τα πιο βαθιά μυστικά του χρήση ήταν εκτεθειμένα στους χάκερ. Η τοποθεσία του μεταφορτωνόταν κάθε λεπτό, όπως επίσης οι κωδικοί του, το ιστορικό των τσατ σε δημοφιλείς εφαρμογές όπως τα WhatsApp, Telegram και iMessage, οι επαφές του αλλά και η βάση δεδομένων του Gmail. 

Το θετικό όμως σε αυτή την υπόθεση ήταν ο ιός δεν έδειχνε επιμονή. Με την επανεκκίνηση του κινητού σταματούσε η δράση του, εκτός αν ο χρήστης έμπαινε ξανά σε κάποια από τις σελίδες. Σύμφωνα με τον Ίαν Μπιρ, που εργάζεται στην Google, «δεδομένου του εύρους των κλεμμένων πληροφοριών, είναι εφικτό παρόλα αυτά οι χάκερ να έχουν διατηρήσει τη συνεχή πρόσβαση σε πολλούς λογαριασμούς και υπηρεσίες κάνοντας χρήση των κλεμμένων κωδικών από το keychain, ακόμα και όταν δεν έχουν πρόσβαση στη συσκευή». 

Ο Μπιρ είναι ερευνητής για θέματα ασφάλειας στο Project Zero, μία ομάδα από χάκερ που εργάζεται στην Google και έχει ως στόχο να ανιχνεύει τρωτά σημεία σε τεχνολογικά προϊόντα, ανεξάρτητα από το ποιος είναι ο κατασκευαστής τους. Η ομάδα θεωρείται αμφιλεγόμενη κυρίως για τη για σκληροπυρηνική προσέγγιση που κρατάει απέναντι στη δημοσιοποίηση: 90 μέρες μετά την αναφορά σφάλματος, θα δημοσιοποιήσει τις λεπτομέρειες, είτε το σφάλμα έχει αποκατασταθεί, είτε όχι. 

Ο Μπιρ και η ομάδα του είπαν πως ανακάλυψαν πως οι δράστες χρησιμοποιούσαν 12 ξεχωριστά προβλήματα ασφαλείας προκειμένου να παραβιάζουν συσκευές. 

«Ήταν μία αποτυχημένη υπόθεση για τον επιτιθέμενο», ανέφερε μεταξύ άλλων ο Μπιρ. Παρόλο που η επίθεση ήταν υψηλού κινδύνου, ανακαλύφθηκε και εξουδετερώθηκε. Ο Μπιρ ανέφερε ακόμη ότι οι χρήστες, πρέπει να συνειδητοποιήσουν ότι επιθέσεις τέτοιου τύπου εξακολουθούν να ελλοχεύουν όσο οι συσκευές υψηλής τεχνολογίας αποτελούν αναπόσπαστο μέρος της καθημερινής ζωής. 

Η Google ανέφερε πως ενημέρωσε την Apple την 1η Φεβρουαρίου. Η Apple ανακοίνωσε ότι στις 7 Φεβρουαρίου σφράγισε τα κενά ασφαλείας. Η Apple δήλωσε στο BBC πως δεν επιθυμεί να προβεί σε σχόλια.

Με πληροφορίες από Guardian/BBC

Τech & Science
0

ΣΧΕΤΙΚΑ ΑΡΘΡΑ

ΔΕΙΤΕ ΑΚΟΜΑ

Ο Ανταρόλυκος επιστρέφει: Πώς επιστήμονες «ανέστησαν» ένα προϊστορικό ζώο που εξαφανίστηκε πριν 13.000 χρόνια

Τech & Science / Ο Ανταρόλυκος επιστρέφει: Πώς επιστήμονες «ανέστησαν» ένα προϊστορικό ζώο που εξαφανίστηκε πριν 13.000 χρόνια

Οι ειδικοί έφεραν τους Ανταρόλυκους στη ζωή χρησιμοποιώντας ανάλογη μέθοδο με εκείνη βάσει της οποίας δημιουργήθηκε το πρώτο κλωνοποιημένο θηλαστικό, το πρόβατο Dolly
LIFO NEWSROOM
Η NASA φωτογράφισε τον αστεροειδή που τελικά δεν θα χτυπήσει τη γη - Ίσως συγκρουστεί με τη Σελήνη

Τech & Science / Η NASA φωτογράφισε τον αστεροειδή που τελικά δεν θα χτυπήσει τη γη - Οι πιθανότητες να συγκρουστεί με τη Σελήνη

Οι πιθανότητες πρόσκρουσης με τη Σελήνη είναι 3,8%, αν και η NASA σημειώνει ότι ακόμη και σε περίπτωση σύγκρουσης, η τροχιά του φεγγαριού δεν θα αλλάξει
LIFO NEWSROOM
Μήπως οι άνθρωποι αρχίζουν να προτιμούν την ενσυναίσθηση της Τεχνητής Νοημοσύνης από την ανθρώπινη;

Τech & Science / Μήπως οι άνθρωποι αρχίζουν να προτιμούν την ενσυναίσθηση της Τεχνητής Νοημοσύνης από την ανθρώπινη;

Πιο «ανθρώπινο» κι από άνθρωπο αποδείχθηκε το GPT-4.5, σύμφωνα με νέα έρευνα – γιατί το τεστ Τιούρινγκ ίσως πλέον δεν αφορά την τεχνητή νοημοσύνη, αλλά εμάς τους ίδιους
LIFO NEWSROOM