هک بی سر و صدای گوشی آیفون در یکی از بزرگ‌ترین حمله‌های تاریخ

محققان امنیتی پروژه زیرو گوگل تعدادی وب سایت مخرب پیدا کرده اند که برای هک گوشی آیفون استفاده می شده اند. پژوهشگران گوگل می گویند این حمله یکی از بزرگترین حمله های تاریخ علیه آیفون است.

تیم زیرو گوگل می گوید اگر کاربری با گوشی آیفون آسیب پذیر به یکی از این سایت های مخرب سر می زده فایل های شخصی، پیام های کوتاه و موقعیت مکانی او لو می رفته است. محققان تیم امنیتی گوگل این حفره امنیتی خطرناک را اوایل سال جاری میلادی به اپل گزارش کرده و کمپانی کوپرتینویی این حفره امنیتی خطرناک را رفع کرده است.

گوگل می گوید احتمالاً این سایت ها یک بدافزار روی گوشی نصب کرده تا به نرم افزار مدیریت رمز عبور گوشی یعنی Keychain دسترسی پیدا کنند. هکرها با کنترل این نرم افزار به تمام گذرواژه ها دسترسی پیدا کرده و می توانستند به دیتابیس نرم افزارهای پیام رسان مثل واتساپ و iMessage وارد شوند. این اپلیکیشن ها از رمزگذاری دوسویه برای ارسال پیام ها استفاده می کنند ولی در صورتی که یک طرف هک شود دسترسی به تمام پیام های ارسال شده قبلی در فرمت تکست محیا می شود.

این حمله به دلیل گستردگی‌اش قابل توجه است. معمولاً هکرها کاربران خاصی را هدف قرار داده و برای آن ها لینک ارسال می کنند. اما در این مورد یک بازدید ساده از سایت خرابکار برای نصب بدافزار و هک کردن گوشی کافی بوده. محققان تخمین می زنند هزاران کاربر در هر هفته از این سایت ها بازدید کرده اند.

بدافزار مذکور با ریست کردن گوشی پاک می شود اما به دلیل دسترسی به Keychain و لو رفتن تمام توکن های احراز هویت هکرها می توانستند تا مدت ها پس از پاک شدن بدافزار نیز به فایل های حساس گوشی دسترسی داشته باشند.

محققان امنیتی می گویند کاربرانی که آیفون آنها سیستم عامل iOS 10 تا iOS 12 را داشته، از این حمله آسیب دیده اند. آنها می گویند هکرها حداقل به مدت دو سال از این روش به هک آیفون ها پرداخته اند.

تیم امنیتی گوگل به اپل هفت روز وقت داده بودند تا آنها این حفره خطرناک را رفع کنند. در حالت عادی پژوهشگران امنیتی 90 روز زمان می دهند اما مهلت 7 روزه در این مورد از خطرناک بودن بسیار زیاد این حفره حکایت دارد. اپل این باگ را در آپدیت iOS 12.1.4 رفع کرد.

این حفره برطرف شده ولی محققان امنیتی گوگل می گویند هنوز حفره های خطرناکی وجود دارند که کشف نشده اند. گزارش کامل آنها را در این مورد بخوانید.

مطالب مرتبط

حمله باج افزاری به بیمارستانی در آلمان جان یک بیمار را گرفت

یک بیمار زن در طی حمله باج افزاری به بیمارستان دانشگاه «دوسلدورف» آلمان جان خود را از دست داد که احتمالا به اولین قربانی چنین حملاتی به بیمارستان‌ها تبدیل می‌شود.در پی این حمله، بیمارستان نتواست بیماران با وضعیت اضطراری را پذیرش کند و این بیمار راهی بیمارستان دیگری با فاصله ۳۲ کیلومتر شد. طبق گزارش... ادامه مطلب

سرقت ۸.۱ میلیون دلار از پروتکل رمرارز bZx در حمله‌ سایبری

یکی از پروژه‌های دیفای به نام پروتکل bZx برای سومین بار مورد حمله هکرها قرار گرفت و ۸.۱ میلیون دلار از سرمایه آن از دست رفت.باگ موجود در قراردادهای هوشمند به هکر اجازه داده که ۲۱۹,۲۰۰ توکن لینک به ارزش ۲.۶ میلیون دلار، ۴,۵۰۳ اتریوم به ارزش ۱.۶۵ میلیون دلار، ۱,۷۵۶,۳۵۱ تتر به ارزش ۱.۷۶... ادامه مطلب

هشدار کسپرسکی درباره هجوم هکرها به سرورها و ورک‌استیشن‌های لینوکسی

با افزایش محبوبیت پلتفرم‌های متن باز، محققان در شرکت کسپرسکی هشدار داده‌اند که هکرها با استفاده از ابزارهای مخصوصی دستگاه‌های لینوکسی را مورد حمله قرار می‌دهند.در حالی ویندوز اغلب مورد حملات گسترده بدافزارها قرار می‌گیرد، کسپرسکی اعلام کرده که تعدادی از مهاجمان در حال دسترسی به ابزارهایی برای حمله به لینوکس هستند. بسیاری از سازمان‌ها... ادامه مطلب

محقق امنیتی باگ خطرناک بیت کوین را برای جلوگیری از حملات دو سال مخفی کرد

نزدیک به دو سال پیش یک محقق امنیتی توانست یک آسیب‌پذیری در «هسته بیت کوین» کشف کند، اما اخیرا جزئیات مربوط به آن را منتشر کرده است.در سال ۲۰۱۸ یک محقق امنیتی یک آسیب‌پذیری خطرناک در هسته بیت کوین، نرم افزاری که قدرت بلاکچین بیت کوین را تامین می‌کند، شناسایی کرد، اما پس از گزارش... ادامه مطلب

ادعای مایکروسافت در خصوص حمله هکرهای ایرانی، روسی و چینی به کمپین های انتخاباتی آمریکا

مایکروسافت ادعا می کند که هکرهایی زیر نظر دولت روسیه، طی دو ماه گذشته بارها قصد داشته اند شرکت مشاوره ای «SDK» را که در کمپین انتخاباتی «جو بایدن» حضوری پررنگ دارد، مورد حمله سایبری قرار دهند. البته ظاهرا تلاش هکرهای روسی ناموفق بوده و نتوانسته اند به شبکه شرکت نفوذ کنند.رویترز به نقل از... ادامه مطلب

تعطیلی تمام شعب یکی از بزرگترین بانک‌های شیلی در پی حمله باج افزاری

یکی از سه بانک بزرگ شیلی، «BancoEstado» مجبور شد در پی یک حمله باج افزاری تمام شعب خود را روز دوشنبه تعطیل کند.حساب توییتری این بانک دیروز نوشت:«شعب ما فعال نخواهند بود و امروز تعطیل باقی می‌مانند.»در حالی که اطلاعات رسمی درباره این حمله منتشر نشده، منابع از حمله به شبکه داخلی این بانک به... ادامه مطلب

ویجیاتو

نظرات ۰

وارد شوید

برای گفتگو با کاربران، وارد حساب کاربری خود شوید.

ورود

رمزتان را گم کرده‌اید؟