Apple iPhone var uzlauzt tikai ar vienu pieskārienu
Tehnoloģiju gigants izdod ārkārtas programmatūras atjauninājumu pēc tam, kad ļaunprātīgas programmatūras krāpniecība ļauj hakeriem izspiegot lietotājus
Tehnoloģiju gigants Apple bija spiests izlaist ārkārtas programmatūras atjauninājumu visiem iPhone tālruņiem pēc tam, kad tika atklāta jauna ļaunprogrammatūra, kas ļāva uzbrucējiem redzēt praktiski visu lietotāja klausulē.
Uzlauzums, kas nodēvēts par Trident, izmanto trīs tā sauktās “nulles dienas” ievainojamības — drošības nozarei iepriekš nezināmas un tik plaši uzbrukuma iespējas.
Šādā gadījumā uzbrucēji var attālināti uzlauzt tālruni un instalēt spiegprogrammatūru, ļaujot piekļūt iPhone kamerai, mikrofonam un tērzēšanas programmām, piemēram, WhatsApp, īpašniekam nezinot.
Uzbrukumu atklāja Apvienoto Arābu Emirātu cilvēktiesību advokāts Ahmeds Mansūrs.
Viņam tika nosūtīta virkne tekstu, kurā solīts atklāt noslēpumus par cilvēktiesību pārkāpumiem Emirātu cietumos, ja viņš atvērs saiti. Tomēr saites bija aktivizētāji, kas būtu automātiski uzsākuši ļaunprātīgas programmatūras uzbrukumu.
Aizdomīgs Mansurs pārsūtīja ziņojumus Citizen Lab pētniekiem, Toronto Universitātes digitālo tiesību uzraugam.
Viņi atklāja, ka ļaunprogrammatūra, visticamāk, nāk no “noteikta privāta kiberieroču tirgotāja NSO Group, kura klientu loku galvenokārt [sastāv] valdības”. Vadu ziņojumi.
Mēģinājumi uzlauzt iPhone nav nekas jauns, taču Trident izsmalcinātība to izceļ. Drošības pētnieks Maiks Marejs pastāstīja Mātesplate : 'Mēs sapratām, ka skatāmies uz kaut ko tādu, ko neviens vēl nebija redzējis savvaļā. Burtiski noklikšķiniet uz saites, lai vienā solī uzlauztu iPhone.
Milzīgais drošības trūkums 'ir tik slikts, cik tas var būt', piebilst Gizmodo.
Apple paziņoja, ka tā ir rīkojusies ātri, lai novērstu draudus. 'Mēs tikām informēti par šo ievainojamību un nekavējoties to izlabojām ar iOS 9.3.5,' teikts tajā. 'Mēs iesakām visiem mūsu klientiem vienmēr lejupielādēt jaunāko iOS versiju, lai pasargātu sevi no iespējamiem drošības pārkāpumiem.'
Lai uzzinātu vairāk par personīgajām tehnoloģijām un jaunākajām luksusa ziņām, sekojiet @the_week_portfolio vietnē Instagram
