Forskere fra Google Project Zero-gruppen har opdaget en sårbarhed, der er en af de største i iOS-platformens historie. Den ondsindede malware udnyttede fejl i den mobile Safari-webbrowser.
Google Project Zero-ekspert Ian Beer forklarer alt på sin blog. Ingen måtte undgå angrebene denne gang. Det var nok at besøge en inficeret hjemmeside for at blive inficeret.
Analytikere fra Threat Analysis Group (TAG) opdagede til sidst i alt fem forskellige fejl, der var til stede fra iOS 10 til iOS 12. Med andre ord kunne angribere bruge sårbarheden i mindst to år, siden disse systemer var på markedet.
Malwaren brugte et meget simpelt princip. Efter at have besøgt siden kørte en kode i baggrunden, som nemt blev overført til enheden. Hovedformålet med programmet var at indsamle filer og sende lokationsdata med et minuts mellemrum. Og da programmet kopierede sig selv ind i enhedens hukommelse, var ikke engang sådanne iMessages sikre fra det.
TAG har sammen med Project Zero opdaget i alt fjorten sårbarheder på tværs af fem kritiske sikkerhedsfejl. Af disse var hele syv relateret til mobil Safari i iOS, yderligere fem til kernen af selve operativsystemet, og to formåede endda at omgå sandboxing. På tidspunktet for opdagelsen var ingen sårbarhed blevet rettet.
Eksperter fra Project Zero rapporterede om Apples fejl og gav dem syv dage i henhold til reglerne indtil udgivelsen. Virksomheden blev underrettet den 1. februar, og virksomheden rettede fejlen i en opdatering udgivet den 9. februar i iOS 12.1.4.
Rækken af disse sårbarheder er farlige, fordi angribere nemt kan sprede koden gennem de berørte websteder. Da alt det kræver at inficere en enhed er at indlæse et websted og køre scripts i baggrunden, var stort set alle i fare.
Alt er teknisk forklaret på den engelske blog fra Google Project Zero-gruppen. Indlægget indeholder et væld af detaljer og detaljer. Det er utroligt, hvordan en simpel webbrowser kan fungere som en gateway til din enhed. Brugeren er ikke tvunget til at installere noget.
Sikkerheden på vores enheder er derfor ikke en god ting at tage let på.
Petr Škuta 
David Hanak 
