Google Project Zero révèle des opérations de piratage iPhone impressionnantes

Project Zero a présenté une opération iPhone 0-Exploration en opération depuis septembre 2016.

Le binaire implanté a extrait des données confidentielles des appareils des victimes et a également suivi leurs coordonnées GPS.

Les chercheurs pensent qu’il existe actuellement de nombreuses campagnes non découvertes de ce type.

Le projet Zero a révélé un cas impressionnant. Apparemment, le groupe d’analyse des menaces de Google a découvert un petit groupe de sites qui ont lancé des attaques de puits d’eau sur tous les visiteurs. Les vulnérabilités quotidiennes utilisées par ces sites ont affecté les appareils iOS. Par conséquent, si quelqu’un leur rendait visite sur un iPhone ou un iPad, ils couraient un risque. Il convient de mentionner que, dans une analyse plus approfondie, les chercheurs ont constaté que les chaînes d’exploit couvraient presque toutes les versions d’iOS 10-12, alors que certaines n’étaient pas encore corrigées au moment de leur découverte.

Source: googleprojectzero. Blogspot .com

Les chercheurs de Google ont découvert un total de quatorze vulnérabilités dans cinq chaînes d’exploit ciblant le navigateur Web de l’iPhone, le noyau iOS et même un bac à sable. Il a corrigé deux des chaînes d’escalade de droits affectées aux identificateurs CVE-2019-7287 et CVE-2019-7286 Apple le 7 février 2019, six jours après que l’équipe de Zero Project les a informés des failles. Les chercheurs résument que cette campagne n’était qu’une campagne qu’ils ont eu la chance de détecter, et il y a probablement d’autres groupes de puits d’eau malveillants.

L’objectif des attaquants dans la campagne de découverte était de placer un fichier binaire dans le répertoire “/ tmp”, qui s’exécute ensuite en arrière-plan avec les privilèges root. La victime ne voit aucune indication visuelle de cela et il n’y a aucune entrée de processus sur la liste indiquant que l’implant est en cours d’exécution. La fonction du fichier binaire est de voler des fichiers de l’appareil et de télécharger toutes les minutes les données de position GPS sur le serveur C2. L’implant peut même être intégré à des bases de données utilisées par des applications de communication privées, telles que WhatsApp, iMessage et Telegram. Les autres données divulguées comprennent les messages Gmail, les listes de contacts et les photos.

Source: googleprojectzero.blogspot.com

Maintenant, tout cela signifie que vous pouvez utiliser ce binaire malveillant en arrière-plan sur l’appareil iPhone pendant longtemps sans rien remarquer. Les sites qui ont servi de point de départ à cette campagne n’ont pas été dévoilés par l’équipe de Project Zero, car leurs propriétaires n’ont pas participé consciemment à l’opération, mais ont été infectés par les acteurs qui ont planté leur code. Cependant, les chercheurs ont clairement indiqué que les sites étaient modérément populaires, avec des milliers de visiteurs par semaine.

Faites-vous confiance aveuglément à iOS ou prenez-vous des mesures de sécurité supplémentaires sur votre iPhone? Faites-le nous savoir dans les commentaires ci-dessous ou sur nos réseaux sociaux Facebook et Twitter.