Detección de la mayor operación de piratería y piratería en la historia del iPhone

Durante mucho tiempo, ha existido la creencia popular entre muchos de que hackear el iPhone es imposible, pero parece que esto ya no es así, al mismo tiempo que se anunció la fecha. Detección de iPhone 11El grupo Project Zero de Google reveló que un grupo de piratas informáticos está explotando algunas vulnerabilidades de seguridad del iPhone y apuntando a miles de víctimas.

El equipo de Project Zero, un equipo de expertos y analistas de seguridad afiliados a Google, anunció su misión de encontrar brechas y debilidades en varios sistemas e informar a las empresas sobre estas vulnerabilidades para protegerse de ellas.

Según los expertos en seguridad de Google, se han descubierto muchos agujeros de seguridad graves en los componentes del sistema operativo del iPhone, y algunas de estas vulnerabilidades están presentes en el navegador Safari, mientras que el resto de vulnerabilidades están en los componentes y programas del sistema operativo.

En una serie de siete publicaciones, Ian Bear, un analista de seguridad de Google, dijo que los piratas informáticos utilizaron algunos sitios web maliciosos y explotaron los agujeros de seguridad en el iPhone para propagar muchos malware en esos dispositivos con la capacidad de acceder fácilmente a información y datos personales y confidenciales del usuario.

¿Cómo fue pirateado el iPhone?

Las vulnerabilidades y lagunas que se han descubierto pueden representar un riesgo grave para los usuarios de iPhone cuando visitan ciertos sitios, estos sitios son utilizados por piratas informáticos para llevar a cabo el ataque y piratear el dispositivo iPhone y contactarlo de forma remota y luego acceder a mucha información importante. , incluidos los datos de contactos y GPS. Y las imágenes, además de la posibilidad de leer las conversaciones de aplicaciones de chat como WhatsApp, Gmail, e incluso iMessage, a pesar de su cifrado.

Los piratas informáticos pudieron crear cinco cadenas de piratería que constan de 14 vulnerabilidades y vulnerabilidades separadas, siete de esas vulnerabilidades existen en el navegador web predeterminado para iOS conocido como Safari, mientras que hay cinco vulnerabilidades en el kernel del sistema y dos debilidades en la caja de arena conocida como el sandbox responsable de restringir el acceso a las Aplicaciones para los datos del usuario.

Y cada una de las cinco cadenas está diseñada para apuntar a diferentes versiones del sistema operativo del iPhone, y los dispositivos que ejecutan iOS 10 y posteriores han sido vulnerables a la piratería durante un tiempo, ya que los expertos de Google revelaron que estas fallas graves duraron más de dos años con el iPhone. .

Finalmente, Google no nombró los sitios web maliciosos que actuaron como un mecanismo de infección y focalización para el iPhone ni compartió otros detalles sobre los atacantes y las víctimas.

¿Cómo protegerse de esta vulnerabilidad?

La buena noticia es que esta vulnerabilidad no es recién descubierta, por lo que los expertos de Google la encontraron a principios de este año e informaron a Apple que abordó el problema emitiendo la actualización iOS 12.1.4 (hace unos 7 meses) y cerró estas vulnerabilidades. Es decir, si su dispositivo ejecuta iOS 12.1.4 o posterior, está seguro. Aquí viene la importancia de que su dispositivo esté en la última versión.

Cabe señalar que Apple se negó a comentar sobre este asunto, pero que este incidente es el mayor hackeo y penetración conocidos del dispositivo iPhone. Se informa que Apple anunció un programa de recompensas de hasta $ 1 millón para aquellos que puedan ayudarlo a encontrar agujeros de seguridad en sus sistemas.

Fuente:

cable