14 уязвимостей были использованы для того чтобы позволить хакерам получить доступ root на устройствах под управлением iOS 10 до iOS 12, установить контроль имплантат, и украсть все ваши данные.
Apple имеет лучшую репутацию, чем большинство, когда речь заходит о безопасности и конфиденциальности своих устройств, однако репутация принял удар на этой неделе, когда Google подробно, как посещая сайт, достаточно взломать айфон.
Как сообщает TechCrunch, компания Google проект Ноль аналитик безопасности команда вместе с группой анализа угроз (тег), обнаружили коллекцию взломанных ранее в этом году, способной взламывать айфоны. Все пользователь iPhone должен был сделать, заходите на сайт атака была попытка. Если успешно, то сайт бы установить мониторинг имплантата на устройстве.
Имплантат мониторинг фокусируется на краже файлов и мониторинг данных местоположения. Он ворует данные из популярных приложений обмена сообщениями, в том числе WhatsApp и iMessage, Hangouts и телеграммы, а также копирования данных Gmail и все контакты и фотографии, хранящиеся на устройстве.
Такая атака использует уязвимости нулевого дня, что означает, что нет никакой защиты против них на целевом устройстве(ы). Дальнейшие исследования по проекту ноль выявлены сайты пользуются 14 различных уязвимостей, которые использовались в пяти эксплуатировать цепи. Семь уязвимостей в браузере Safari, пять были для ядра в iPhone, и две песочницы убегает. Никому под управлением iOS 10 через iOS 12 на их iPhone или iPad был уязвим для таких атак.
С тяжестью подвигов, так высоко, Google сообщил о них в Apple с семи-дневный срок выдать исправить, а не в 90-дневный срок, как правило, предлагается. Этот доклад был направлен на Февраля. 1 в этом году. Apple выпустила обновление безопасности iOS на Февраля. 7, которые закрыли дыры в безопасности.
Google отмечает, что, хотя эта угроза был обнаружен и закрыт», там почти наверняка другие, которые еще не видели».
