Google mengungkap beberapa situs jahat yang diam-diam meretas iPhone selama bertahun-tahun

Tim Project Zero di Google telah mengumumkan bahwa mereka menemukan sekumpulan kecil situs yang diretas yang digunakan untuk menyerang iPhone. Menurut tim Project Zero, hanya mengunjungi situs web yang diretas ini sudah cukup bagi server eksploit untuk menyerang iPhone pengunjung.

Google Threat Analysis Group (TAG) mengumpulkan total lima rantai eksploitasi iPhone unik, yang mencakup setiap versi dari iOS 10 hingga versi terbaru iOS 12. Setelah penyerang memperoleh akses ke perangkat dan implan pemantauan dipasang, mereka dapat mengakses informasi sensitif seperti foto pengguna, pesan, data lokasi, dan banyak lagi.

Sebagaimana dicatat oleh Papan induk, para penyerang juga dapat mengakses gantungan kunci pengguna, yang mencakup kata sandi dan basis data untuk aplikasi pesan terenkripsi ujung ke ujung seperti WhatsApp dan iMessage. Beberapa serangan dilakukan menggunakan eksploitasi nol hari, yang menggunakan kerentanan itu Apple tidak sadar.

Meskipun implan akan dihapus setelah iPhone yang terinfeksi reboot, penyerang masih dapat mengakses akun dan layanan pengguna dengan bantuan token otentikasi yang dicuri dari gantungan kunci. Kerentanan itu ditambal setelah mereka dilaporkan Apple oleh Google pada bulan Februari tahun ini.

Anda dapat membaca lebih lanjut tentang lima rantai eksploitasi yang digunakan untuk menyerang iPhone di Project Zero blog.

Google menarik 85 aplikasi fotografi dan game yang sarat adware dari Play Store

Kami dapat memperoleh komisi untuk pembelian menggunakan tautan kami. Belajarlah lagi.