Хакери атакуват iOS

hack-hacking-hacker-virus-anarchy-dark-computer-internet-anonymous-sadic-code-3200x1800

В последно време мобилните устройства са също толкова голяма мишена на хакерски атаки, колкото и персоналните компютри. Както вече разказахме, от Apple полагат големи усилия да запазят продуктите си сигурни и предпазени от всякакви вируси, като вече предлагат и награди на хакерите, които успеят да открият пропуски в защитата им и докладват на компанията за тях. По-малко от месец след като съобщиха за новата практика, която искат да започнат, се потвърди и нуждата от нея.

На 10-ти август активистът за човешки права Ахмед Мансур получава странни съобщения с информация за измъчване на заложници, последвана от линк. Той веднага се свързва със Citizen Lab – лаборатория, занимаваща се с IT, човешки права и глобална сигурност, откъдето потвърждават, че подозрителните текстови съобщения всъщност са поредния опит да се следи телефонът му.

appleiphone_spyware_big21

От Citizen Lab твърдят, че три-компонентният вирус е изключително изпипан. Първата стъпка е изпращане на съобщение с линк, който получателят трябва да последва. По този начин на телефона се сваля софтуер, който търси ядрото – важна част от защитата на  устройството, което в случая на Apple е изключително добре скрито. След като вирусът открие ядрото, се включва третият и последен компонент. Телефонът вече е разбит и недоброжелателите могат да следят всичко, което се случва с него, като добавят проследяващ софтуер или събират информация от вече инсталираните приложения. От Citizen Lab се свързват с Lookout – компания, занимаваща се с мобилна сигурност, за да проучат заедно кода. Те установяват, че вирусът, който наричат Trident (Тризъбец), разчита на съществуващи слабости в сигурността на Apple, за които те не са предполагали.

Apple научават за вируса на 15-ти август и за 10 дни успяват да пуснат ъпдейти т. нар. пачове) и за трите компонента на вируса.

“Разбрахме за този пропуск в сигурността и веднага го оправихме с iOS 9.3.5. Съветваме потребителите винаги да използват най-новата версия на операционната система, за да бъдат защитени от потенциални пропуски в софтуера”, каза говорителят на Apple Фред Сайнц.

Предполага се, че зад вируса стоят NSO Group – израелски разработчици на проследяващ софтуер. Вероятно е да има подобни вируси и за Android и Blackberry. Въпреки че от компанията отричат да имат каквато и да е връзка със софтуера, те вече са в светлината на прожекторите и вероятно ще бъдат следени отблизо в бъдеще.

Lookout предлага на потребителите да проверят дали устройството им е било обект на атаката, като свалят приложението Personal Security for iOS. Не забравяйте винаги да използвате най-новата версия на iOS, за да се предпазите от хакерски атаки. Ако още карате с по-стар софтуер, инсталирайте последната версия на мобилните си устройства от тук: Settings -> General -> Software Update.

You may also like...

Вашият коментар

Вашият имейл адрес няма да бъде публикуван. Задължителните полета са отбелязани с *