{"id":30768,"date":"2020-07-13T21:24:43","date_gmt":"2020-07-13T21:24:43","guid":{"rendered":"https:\/\/blogging-techies.com\/ge\/google-project-zero-enthullt-beeindruckende-iphone-hacking-vorgange\/"},"modified":"2020-07-13T21:24:43","modified_gmt":"2020-07-13T21:24:43","slug":"google-project-zero-enthullt-beeindruckende-iphone-hacking-vorgange","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/ge\/google-project-zero-enthullt-beeindruckende-iphone-hacking-vorgange\/","title":{"rendered":"Google Project Zero enth\u00fcllt beeindruckende iPhone-Hacking-Vorg\u00e4nge"},"content":{"rendered":"
  • Project Zero pr\u00e4sentierte einen iPhone 0-Exploration-Betrieb, der seit September 2016 in Betrieb ist. <\/strong><\/li>\n
  • Die implantierte Bin\u00e4rdatei extrahierte vertrauliche Daten von den Ger\u00e4ten der Opfer und verfolgte auch deren GPS-Koordinaten. <\/strong><\/li>\n
  • Die Forscher glauben, dass es derzeit viele unentdeckte Kampagnen dieser Art gibt.<\/strong><\/li>\n

    Das Projekt Zero enth\u00fcllte einen beeindruckenden Fall. Anscheinend entdeckte die Threat Analysis Group von Google eine kleine Gruppe von Websites, die alle Besucher mit Brunnenangriffen angegriffen haben. Die t\u00e4glichen Sicherheitsl\u00fccken, die von diesen Websites verwendet werden, haben iOS-Ger\u00e4te betroffen. Wenn jemand sie auf einem iPhone oder iPad besuchte, war er daher gef\u00e4hrdet. Es ist erw\u00e4hnenswert, dass die Forscher in einer eingehenderen Analyse herausfanden, dass die Exploit-Ketten fast alle Versionen von iOS 10-12 abdeckten, w\u00e4hrend einige zum Zeitpunkt ihrer Entdeckung noch nicht behoben waren.<\/p>\n

    \"ios_timeline Quelle: googleprojectzero. Blogspot .com<\/figure>\n

    Google-Forscher haben insgesamt vierzehn Sicherheitsl\u00fccken in f\u00fcnf Exploit-Ketten entdeckt, die auf den iPhone-Webbrowser, den iOS-Kernel und sogar eine Sandbox abzielen. Er hat am 7. Februar 2019, sechs Tage nachdem das Zero Project-Team sie \u00fcber die Fehler informiert hatte, zwei der Rechte-Eskalationszeichenfolgen gepatcht, die den Kennungen CVE-2019-7287 und CVE-2019-7286 Apple zugewiesen wurden. Die Forscher fassen zusammen, dass diese Kampagne nur eine war, die sie gl\u00fccklicherweise entdeckt haben, und dass es wahrscheinlich andere Gruppen b\u00f6sartiger Wasserbrunnen gibt.<\/p>\n

    Das Ziel der Angreifer in der Erkennungskampagne war es, eine Bin\u00e4rdatei im Verzeichnis “\/ tmp” abzulegen, die dann mit Root-Rechten im Hintergrund ausgef\u00fchrt wird. Das Opfer sieht keinen visuellen Hinweis darauf und es gibt keinen Prozesseintrag in der Liste, der angibt, dass das Implantat durchgef\u00fchrt wird. Die Funktion der Bin\u00e4rdatei besteht darin, Dateien vom Ger\u00e4t zu stehlen und die GPS-Positionsdaten jede Minute auf den C2-Server hochzuladen. Das Implantat kann sogar in Datenbanken integriert werden, die von privaten Kommunikationsanwendungen wie WhatsApp, iMessage und Telegram verwendet werden. Andere durchgesickerte Daten umfassen Google Mail-Nachrichten, Kontaktlisten und Fotos.<\/p>\n

    <\/figure>\n

    \"BildQuelle: googleprojectzero.blogspot.com<\/p>\n

    All dies bedeutet, dass Sie diese sch\u00e4dliche Bin\u00e4rdatei lange Zeit im Hintergrund auf dem iPhone-Ger\u00e4t verwenden k\u00f6nnen, ohne etwas zu bemerken. Die Websites, die als Ausgangspunkt f\u00fcr diese Kampagne dienten, wurden vom Project Zero-Team nicht bekannt gegeben, da ihre Eigent\u00fcmer nicht bewusst an der Operation teilnahmen, sondern von den Akteuren infiziert wurden, die ihren Code gepflanzt hatten. Die Forscher machten jedoch deutlich, dass die Websites mit Tausenden von Besuchern pro Woche m\u00e4\u00dfig beliebt waren.<\/p>\n

    Vertrauen Sie blindlings iOS oder ergreifen Sie zus\u00e4tzliche Sicherheitsma\u00dfnahmen auf Ihrem iPhone? Lass es uns in den Kommentaren unten oder in unseren sozialen Medien wissen Facebook und Twitter.<\/p>\n ","protected":false},"excerpt":{"rendered":"

    Project Zero pr\u00e4sentierte einen iPhone 0-Exploration-Betrieb, der seit September 2016 in Betrieb ist. Die implantierte Bin\u00e4rdatei extrahierte vertrauliche Daten von den Ger\u00e4ten der Opfer und verfolgte auch deren GPS-Koordinaten. Die Forscher glauben, dass es derzeit viele unentdeckte Kampagnen dieser Art gibt. Das Projekt Zero enth\u00fcllte einen beeindruckenden Fall. Anscheinend entdeckte die Threat Analysis Group von […]<\/p>\n","protected":false},"author":1,"featured_media":30769,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2020\/06\/Google-Project-Zero-revela-impresionantes-operaciones-de-pirateo-para-iPhone.png","fifu_image_alt":""},"categories":[7],"tags":[5729,965,17,5730,1611],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/30768"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=30768"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/30768\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media\/30769"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=30768"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=30768"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=30768"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}