Kako je moguće hakovati iPhone samo slanjem jednog emaila
Mobilni telefoni, 23.04.2020, 10:00 AM

Podrazumevana iOS Mail aplikacija predinstalirana na milionima iPhone i iPad uređaja ima dva kritična sigurnosna baga koje napadači koriste bar u poslednje dve godine za špijuniranje korisnika ranjivih uređaja.
Ovi bagovi mogu omogućiti hakerima da potajno preuzmu potpunu kontrolu nad Appleovim uređajima samo slanjem emaila žrtvi, pod uslovom da je žrtva prijavljena na svoj email nalog u ranjivoj aplikaciji.
Prema rečima istraživača ZecOpsa, reč je o RCE (Remote code execution) bagovima koji se nalaze u MIME biblioteci podrazumevane Appleove aplikacije za e-poštu.
Iako se oba baga pokreću tokom obrade sadržaja emaila, drugi je opasniji jer se može iskoristiti bez ikakve interakcije žrtve kojoj je poslat email.
Prema rečima istraživača, oba baga su bila prisutna u različitim modelima iPhonea i iPada tokom poslednjih 8 godina od objavljanja iOS 6 i, nažalost, utiču i na aktuelni iOS 13.4.1, a još uvek nema ažuriranja.
Ono što još više zabrinjava je da je više grupa napadača već koristilo ove bagove tokom najmanje dve godine za napade na pojedince iz različitih industrija i organizacija iz Saudijske Arabije i Izraela i za napade na novinare u Evropi.
“Uz vrlo ograničene podatke, uspeli smo da vidimo da je najmanje šest organizacija bilo pogođeno ovom ranjivosti - a ceo obim zloupotrebe ove ranjivosti je ogroman", rekli su istraživači.
Istraživači nisu želeli da se izjasne o tome ko stoji iza ovih napada, ali kažu da bar jedna grupa prodaje exploite za ove ranjivosti.
Kako kažu istraživači, Appleovim korisnicima bi bilo teško da primete da su napadnuti jer se ispostavilo da napadači brišu zlonamerni email odmah nakon što dobiju daljinski pristup uređaju žrtava.
“Osim privremenog usporavanja aplikacije, korisnici ne bi trebalo da primete neko drugo neobično ponašanje.”
Ako napad bude uspešan, on omogućava krađu, modifikovanje i brisanje emailova.
Međutim, da bi daljinski preuzeli potpunu kontrolu nad uređajem, napadači moraju povezati ovu ranjivost sa posebnom ranjivošću kernela. U tom slučaju, napadačima je otvoren put ka špijuniranju žrtve.
Istraživači su primetili ovakve napade i otkrili sa njima povezane bagove pre gotovo dva meseca i prijavili to Appleovom bezbednosnom timu.
U ovom trenutku, samo beta 13.4.5 verzija iOS-a, objavljena prošle nedelje, sadrži zakrpe za obe ranjivosti.
Za milione korisnika iPhonea i iPada, uskoro će biti dostupna zakrpa sa sledećim ažuriranjem iOS-a.
U međuvremenu, Appleovim korisnicima se savetuje da ne koriste ranjivu aplikaciju već da se privremeno prebace na Outlook ili Gmail aplikacije.

Izdvojeno
Na brojnim hakerskim forumima prodaje se novi bankarski trojanac za Android

Na hakerskim forumima prodaje se novi bankarski trojanac za Android pod nazivom Nexus koji cilja 450 finansijskih aplikacija. Analitičari italijanske... Dalje
Googleovi istraživači upozoravaju na opasne ranjivosti Samsungovih telefona koje hakeri mogu daljinski i neprimetno hakovati

Project Zero, Googleov tim koji se bavi bezbednosnim istraživanjima, otkrio je ranjivosti u Samsung modemima za uređaje poput Pixel 6, Pixel 7 i Gal... Dalje
Zašto bi umesto dvofaktorne autentifikacije sa SMS-om trebalo da koristite pouzdanu aplikaciju

Dvofaktorska autentifikacija (2FA) postala je imperativ u današnjem digitalnom svetu, pošto su kriminalci naučili da kompromituju skoro svaku lozin... Dalje
Bankovni trojanac za Android Xenomorph se vratio sa novom verzijom, i sada je opasniji nego ikada pre

Istraživači holandske kompanije ThreatFabric primetili su novu verziju bankovnog trojanca za Android Xenomorph, koju su njeni tvorci, Hadoken Securi... Dalje
Aplikacija kineskog modnog brenda Shein uhvaćena kako na Androidu radi nešto što ne bi smela

Shein, kineski modni brend, ponovo se našao pod lupom, nakon što je otkriveno da stara verzija njegove mobilne aplikacije povremeno pristupa sadrža... Dalje
Pratite nas
Nagrade