Αν και η Apple δουλεύει συνεχώς πάνω στην βελτίωση της ασφάλειας τον συσκευών της, οι hackers πάντα ψάχνουν τρόπους για να την παρακάμψουν. Νωρίτερα φέτος ένα κενό ασφαλείας που βρέθηκε στο WebKit της Apple – η μηχανή του Safari – επέτρεψε σε hackers να εξάγουν πληροφορίες login από iOS συσκευές.
Όπως αναφέρει σήμερα το Google’s Threat Analysis Group (via ArsTechnica), ένα zero-day exploit βρέθηκε σε κάποιες εκδόσεις του iOS 14 και έτσι SolarWinds hackers μπορέσαν να κάνουν ανακατεύθυνση χρήστες σε domains που είχαν κακόβουλο κώδικα σε iPhones και iPads. Οι ίδιοι hackers είχαν βάλει ως στόχο και Windows χρήστες.
Το γκρουπ αυτό με τους hackers δουλεύει για την Ρωσική υπηρεσία πληροφοριών και είναι γνωστό πως έκανε επιθέσεις σε συσκευές που ανήκαν σε αξιωματούχους της Αμερικής που είχαν θέση στην εξωτερική πολιτική της χώρας.
Μετά από έρευνα που έγινε αποκαλύφτηκε πως το ίδιο γκρουπ ήταν και πίσω από ένα άλλο zero-day exploit που βρέθηκε σε iOS συσκευές. Το κενό ασφαλείας αυτό έχει την ονομασία “CVE-2021-1879,” και επέτρεψε στους hackers να συλλέξουν login πληροφορίες από διαφορετικά site όπως αυτά των Google, Microsoft, LinkedIn, Facebook, και Yahoo.
This exploit would turn off Same-Origin-Policy protections in order to collect authentication cookies from several popular websites, including Google, Microsoft, LinkedIn, Facebook and Yahoo and send them via WebSocket to an attacker-controlled IP. The victim would need to have a session open on these websites from Safari for cookies to be successfully exfiltrated.
Για όσους δεν γνωρίζουν ένα zero-day exploit είναι ουσιαστικά ένα νέο κενό ασφαλείας που η διόρθωση του είναι ακόμη άγνωστη στους προγραμματιστές. Η Apple έφερε το pacth για αυτό με την iOS 14.4.2 αλλά πάρα αυτά είναι εντυπωσιακό πως οι hackers μπόρεσαν να τρέξουν κακόβουλο λογισμικό σε νέες εκδόσεις του iOS.
Ακολουθήστε το AppleWorldHellas στο Google News για να ενημερώνεστε άμεσα για όλα τα νέα άρθρα! Όσοι χρησιμοποιείτε υπηρεσία RSS (π.χ. Feedly), μπορείτε να προσθέσετε το AppleWorldHellas στη λίστα σας με αντιγραφή και επικόλληση της διεύθυνσης https://appleworldhellas.com/feed
