كشف خبراء أمان Google عن عملية قرصنة "عشوائية" استهدفت أجهزة iPhone على مدار عامين على الأقل واستخدمت مواقع الويب لزرع برامج ضارة للوصول إلى الصور ومواقع المستخدمين والبيانات الأخرى.
في منشور الخميس على مدونة Google مشروع صفر لم يحدد فريق العمل الأمني ، خبراء الإنترنت المواقع التي تم اختراقها والتي تستضيف الهجمات ، لكنهم قدروا أنهم استقبلوا الآلاف من الزوار أسبوعيًا.
وقال إيان بير من Project Zero: "كان مجرد زيارة الموقع الذي تم الاختراق فيه كافيا لمهاجمة خادم الاستغلال لجهازك ، وإذا كان ناجحًا ، فقم بتثبيت غرس مراقبة".
وقال بير بمجرد تثبيت البرنامج الخبيث "يركز في المقام الأول على سرقة الملفات وتحميل بيانات الموقع المباشر" ، مضيفًا أنه كان قادرًا على الوصول إلى تطبيقات الرسائل المشفرة مثل Telegram و WhatsApp و iMessage.
وأضاف في المنشور ، أن Google Hangouts و Gmail قد تأثرتا أيضًا ، مما قدم تحليلًا تفصيليًا لكيفية استهداف البرامج الضارة واستغلالها لجوانب الضعف الخاصة بجهاز iPhone.
وقال بير إن معظم نقاط الضعف المستهدفة موجودة في متصفح الويب الافتراضي Safari على iPhone ، مضيفًا أن فريق Project Zero اكتشفها في كل نظام تشغيل تقريبًا بدءًا من iOS 10 وحتى إصدار iOS 12 الحالي.
بمجرد تضمينه في iPhone الخاص بالمستخدم ، قام البرنامج الضار بإعادة البيانات المسروقة ، بما في ذلك بيانات موقع المستخدم المباشر مرة أخرى إلى "خادم التحكم والتحكم" كل 60 ثانية.
وقال البيرة جوجل قد أبلغت Apple من الهجمات في فبراير ، و Apple أصدر لاحقا تصحيح أمان لنظام التشغيل iOS 12.1
طويل سائق Appleآلة صنع المال ، فقد انخفضت إيرادات iPhone بشكل عام بنسبة 12٪ عن العام الماضي إلى 26 مليار دولار.
أرسلت عملاق التكنولوجيا دعوات يوم الخميس لحضور حدث في سبتمبر في حرمها في وادي السيليكون حيث من المتوقع أن تكشف النقاب عن iPhone 11.
