Google afslører årelang vilkårlig iPhone-hack

Googles sikkerhedseksperter afslørede en "vilkårlig" hacking, der målrettede iPhones over en periode på mindst to år og brugte websteder til at implantere ondsindet software til at få adgang til fotos, brugerplaceringer og andre data.

I et indlæg torsdag på bloggen til Googles Project Zero -sikkerheds taskforce, cybereksperter navngav ikke de hackede websteder, der var vært for angrebene, men anslog, at de modtog tusindvis af besøgende om ugen.

"Bare at besøge det hackede websted var nok til, at exploit -serveren kunne angribe din enhed, og hvis det lykkedes, installere et overvågningsimplantat, "sagde Project Zero's Ian Beer.

Når den er installeret, den ondsindede software "primært fokuseret på at stjæle filer og uploade live -lokaliseringsdata, "Øl sagde, tilføjelse af det havde været i stand til at få adgang til krypterede messenger -apps som Telegram, WhatsApp og iMessage.

Google hangouts og Gmail var også blevet påvirket, tilføjede han i indlægget, som gav en detaljeret oversigt over, hvordan den ondsindede software målrettede og udnyttede iPhone -sårbarheder.

De fleste sårbarheder, der blev målrettet mod, blev fundet i iPhone's standard Safari -webbrowser, Øl sagde, tilføjede, at Project Zero -teamet havde opdaget dem i næsten alle operativsystemer fra iOS 10 til den nuværende iOS 12 -version.

Når den er integreret i en brugers iPhone, den ondsindede software sendte stjålne data tilbage herunder live brugerplaceringsdata tilbage til en "kommando- og kontrolserver" hvert 60. sekund.

Beer sagde, at Google havde informeret Apple om angrebene i februar, og Apple udgav efterfølgende en sikkerhedsrettelse til iOS 12.1.

Længe føreren af ​​Apples pengemaskine, iPhone -omsætningen faldt samlet set 12 procent fra sidste år til 26 milliarder dollar.

Teknikgiganten udsendte invitationer torsdag til en september-begivenhed på sit Silicon Valley-campus, hvor det forventes at afsløre en ny generation iPhone.

© 2019 AFP