Главная » Дайджест » iPhone оказались уязвимы к атакам через заражённые сайты

iPhone оказались уязвимы к атакам через заражённые сайты

Смартфоны и планшеты Apple с операционными системами от iOS 10 до iOS 12 как минимум в течение двух лет были уязвимы для атак через заражённые интернет-сайты. Об этом сообщили исследователи из подразделения кибербезопасности Google - Project Zero. Группа анализа угроз Project Zero ранее в этом году обнаружила в сети сайты, тайно взломанные злоумышленниками, которые при это каждую неделю посещали тысячи человек. В сайты был внедрён вредоносный код, который использовал неизвестную ранее уязвимость в iOS, атакую любой iPhone, на котором открывали страницу в браузере. Всего исследователи выявили пять вариантов атаки, задействовавшие 12 уязвимостей, в том числе 7 из них - в штатном браузере, Safari. Успешная атака приводила к получению хакерами прав суперпользователя (root-доступа) на смартфоне. Это, в свою очередь, открывало дорогу для удалённых действий через внедрённые вредоносные приложения, включая похищение любых данных и круглосуточную слежку. По данным Google, уязвимости использовались для похищения фотографий и сообщений пользователей, а также отслеживания местоположения практически в реальном времени. Также, пишет TechCrunch, "дыра" могла использоваться для доступа к банковским счетам жертвы. Исследователи проинформировали Apple о найденных уязвимостях в феврале, и через шесть дней компания выпустила заплатку в составе iOS 12.1.4. Тем не менее, не обновлённые устройства, а также те, на которые iOS 12 установить нельзя (все смартфоны до iPhone 5 и iPhone 5C включительно, планшеты до оригинального iPad Air включительно), остаются уязвимы.





Оставить комментарий

Ваш email нигде не будет показанОбязательные для заполнения поля помечены *

*

x

Это интересно

Что необходимо знать о принципе работы хайповых проектов?

Достаточно открыть любую биржу для инвесторов, чтобы убедиться, что хайпов сегодня существует в изобилии. Создать проект, запустить его – дело, которое под силу даже ребенку. Но вот дальнейшее его развитие – вопрос из вопросов. Многие администраторы бросают этот непосильный труд, ...

Госдума поддержала создание единой базы данных россиян

Госдума одобрила в первом чтении законопроект, который предполагает создание единой базы, включающей персональные данные россиян, а также проживающих на территории страны иностранцев и лиц без гражданства. Ведение информационного ресурса будет поручено Федеральной налоговой службе (ФНС). В базу предполагается включить ФИО, ...