- كشف Project Zero عن عملية استغلال لجهاز iPhone 0 يوم نشط منذ سبتمبر 2016.
- تقوم البيانات الحساسة المزروعة الثنائية المزروعة من أجهزة الضحايا وكذلك بتتبع إحداثيات GPS الخاصة بهم.
- يعتقد الباحثون أن هناك العديد من الحملات غير المكتشفة من هذا النوع هناك الآن.
مشروع صفر لديه كشفت قضية مذهلة عن عملية قرصنة لـ iPhone مستمرة منذ عام 2016. على ما يبدو ، اكتشفت مجموعة تحليل التهديدات من Google مجموعة صغيرة من مواقع الويب التي كانت تنفذ هجمات ضدّ جميع زوارها. عمليات الاستغلال التي استمرت لمدة 0 يومًا والتي استخدمتها مواقع الويب هذه استهدفت أجهزة iOS ، لذلك إذا زارها شخص ما عبر iPhone أو iPad ، فسيكون عرضة للخطر. والحقيقة الجديرة بالملاحظة هي أنه بعد إجراء مزيد من التحليل ، توصل الباحثون إلى أن سلاسل الاستغلال غطت كل نسخة تقريبًا تتراوح ما بين iOS 10 و 12 ، في حين أن بعضها لم يكن له مثيل في وقت اكتشافه.
المصدر: googleprojectzero.blogspot.comاكتشف باحثو Google ما مجموعه 14 نقطة ضعف عبر خمس سلاسل استغلال ، واستهداف متصفح الويب الخاص بـ iPhone ، ونواة iOS ، وحتى هروب صندوق الحماية. تم تصحيح اثنين من سلاسل تصعيد الامتياز التي أعطيت معرفات CVE-2019-7287 و CVE-2019-7286 بواسطة Apple في 7 فبراير 2019 ، بعد ستة أيام من إبلاغ فريق Project Zero عن العيوب. كما يشير الباحثون ، كانت هذه الحملة مجرد حظ أنهم محظوظون بما يكفي لاكتشافهم ، ولا بد أن تكون هناك مجموعات أخرى من مواقع ثقب سقي ضارة.
كان هدف المهاجمين في الحملة المكتشفة هو إسقاط ثنائي في دليل "/ tmp" ، والذي يعمل بعد ذلك في الخلفية بامتيازات الجذر. لا ترى الضحية أي مؤشر مرئي لذلك ، ولا يوجد إدخال عملية في القائمة للكشف عن أن عملية الزرع قيد التشغيل. يتمثل دور الثنائي في سرقة الملفات من الجهاز وكذلك تحميل بيانات موقع GPS إلى خادم C2 كل دقيقة. تمت عملية الزرع حتى في قواعد البيانات التي تستخدمها تطبيقات الاتصالات الخاصة مثل Whatsapp و iMessage و Telegram. تشمل البيانات الأخرى التي تمت تهيئتها رسائل Gmail وقوائم جهات الاتصال والصور.
المصدر: googleprojectzero.blogspot.comالآن ، ما يعنيه كل هذا هو أنه يمكنك تشغيل هذا الثنائي الخبيث بصمت داخل جهاز iPhone الخاص بك لفترة طويلة بالفعل ، ولن تدرك شيئًا. لم يكشف فريق Project Zero عن مواقع الويب التي كانت بمثابة نقاط ثقل في هذه الحملة ، لأن أصحابها لم يشاركوا في العملية عن قصد ولكنهم أصيبوا بدلاً من ذلك بممثلين قاموا بزرع الكود. ومع ذلك ، أوضح الباحثون أنهم كانوا مواقع إلكترونية معتدلة تستقبل الآلاف من الزوار كل أسبوع.
هل تثق عمياء بنظام iOS ، أم أنك تتخذ تدابير أمنية إضافية على جهاز iPhone الخاص بك؟ أخبرنا في التعليقات الموجودة أسفل ، أو على مواقع التواصل الاجتماعي لدينا ، على Facebook و Twitter.
