Das Projekt Zero enthüllte einen beeindruckenden Fall. Anscheinend entdeckte die Threat Analysis Group von Google eine kleine Gruppe von Websites, die alle Besucher mit Brunnenangriffen angegriffen haben. Die täglichen Sicherheitslücken, die von diesen Websites verwendet werden, haben iOS-Geräte betroffen. Wenn jemand sie auf einem iPhone oder iPad besuchte, war er daher gefährdet. Es ist erwähnenswert, dass die Forscher in einer eingehenderen Analyse herausfanden, dass die Exploit-Ketten fast alle Versionen von iOS 10-12 abdeckten, während einige zum Zeitpunkt ihrer Entdeckung noch nicht behoben waren.
Quelle: googleprojectzero. Blogspot .comGoogle-Forscher haben insgesamt vierzehn Sicherheitslücken in fünf Exploit-Ketten entdeckt, die auf den iPhone-Webbrowser, den iOS-Kernel und sogar eine Sandbox abzielen. Er hat am 7. Februar 2019, sechs Tage nachdem das Zero Project-Team sie über die Fehler informiert hatte, zwei der Rechte-Eskalationszeichenfolgen gepatcht, die den Kennungen CVE-2019-7287 und CVE-2019-7286 Apple zugewiesen wurden. Die Forscher fassen zusammen, dass diese Kampagne nur eine war, die sie glücklicherweise entdeckt haben, und dass es wahrscheinlich andere Gruppen bösartiger Wasserbrunnen gibt.
Das Ziel der Angreifer in der Erkennungskampagne war es, eine Binärdatei im Verzeichnis “/ tmp” abzulegen, die dann mit Root-Rechten im Hintergrund ausgeführt wird. Das Opfer sieht keinen visuellen Hinweis darauf und es gibt keinen Prozesseintrag in der Liste, der angibt, dass das Implantat durchgeführt wird. Die Funktion der Binärdatei besteht darin, Dateien vom Gerät zu stehlen und die GPS-Positionsdaten jede Minute auf den C2-Server hochzuladen. Das Implantat kann sogar in Datenbanken integriert werden, die von privaten Kommunikationsanwendungen wie WhatsApp, iMessage und Telegram verwendet werden. Andere durchgesickerte Daten umfassen Google Mail-Nachrichten, Kontaktlisten und Fotos.
Quelle: googleprojectzero.blogspot.com
All dies bedeutet, dass Sie diese schädliche Binärdatei lange Zeit im Hintergrund auf dem iPhone-Gerät verwenden können, ohne etwas zu bemerken. Die Websites, die als Ausgangspunkt für diese Kampagne dienten, wurden vom Project Zero-Team nicht bekannt gegeben, da ihre Eigentümer nicht bewusst an der Operation teilnahmen, sondern von den Akteuren infiziert wurden, die ihren Code gepflanzt hatten. Die Forscher machten jedoch deutlich, dass die Websites mit Tausenden von Besuchern pro Woche mäßig beliebt waren.
Vertrauen Sie blindlings iOS oder ergreifen Sie zusätzliche Sicherheitsmaßnahmen auf Ihrem iPhone? Lass es uns in den Kommentaren unten oder in unseren sozialen Medien wissen Facebook und Twitter.
