Google: Хакеры годами мониторили iPhone пользователей

Специалисты внешней службы безопасности Google обнаружили беспрецедентную операцию по взлому iPhone, которая за неделю атаковала «тысячи пользователей».

Атака, которая длилась два с половиной года, использовала небольшое число взломанных сайтов для установки вредоносных программ на айфоны посетителей. Посетители цепляли его во время простого посещения сайтов: в каком-либо взаимодействии не было никакой необходимости, а методы, использованные хакерами, затронули даже ультрасовременные телефоны.

После взлома все секреты пользователя стали доступными злоумышленникам. Их местоположение загружалось каждую минуту, также загружались ключи для их устройств, пароли, история чатов в таких популярных приложениях, как WhatsApp, Telegram и iMessage, адресная книга и база данных Gmail.

Всё дело в том, что внедрённая программа не постоянно находилась на устройстве: когда телефон перезапускался, его память очищалась, если только пользователь не посещал взломанный сайт ещё раз.

«Учитывая объёмы похищенной информации, злоумышленники могут поддерживать постоянный доступ к различным учётным записям и сервисам, даже после потери доступа к устройству», – заметил исследователь безопасности Google Иана Бира.

Бир является членом команды белых хакеров Project Zero, работающих в Google над поиском уязвимостей в популярных технологиях, независимо от того, кем они производятся. Команда известна своим жёстким подходом к раскрытию информации: через 90 дней после сообщения об ошибке, группа публикует детали, независимо от того, была ли ошибка исправлена или нет.

В общей сложности 14 ошибок были использованы для атаки на iOS в пяти различных «цепочках эксплойтов» – цепочки позволяют хакеру переходить от ошибки к ошибке, каждый раз увеличивая серьезность своей атаки.

«На этот раз злоумышленникам не повезло, – отметил Бир. – Ошибка была опасной, но она была обнаружена и исправлена. Однако наверняка существуют и другие программы, которые ещё предстоит раскрыть».

Google сообщил о проблемах с безопасностью Apple 1 февраля, после чего компания выпустила обновление операционной системы, устранившее недостатки 7 февраля.

«Всё, что могут сделать пользователи, – это осознавать тот факт, что вести себя нужно соответственно, рассматривая свои мобильные устройства как неотъемлемую часть современной жизни. В случае взлома все действия могут быть загружены в базу данных для последующего использования».