Project Zero-teamet hos Google har meddelt, at det opdagede en lille samling af hackede websteder, der blev brugt til at angribe iPhones. Ifølge Project Zero-teamet var det bare nok at besøge disse hackede websteder nok til at udnytte serverne til at angribe den besøgendes iPhone.
Googles Threat Analysis Group (TAG) samlede i alt fem unikke iPhone-udnyttelseskæder, der dækkede hver version fra iOS 10 op til den nyeste iOS 12-version. Når angriberne fik adgang til en enhed, og et overvågningsimplantat blev installeret, kunne de få adgang til følsomme oplysninger såsom brugerens fotos, meddelelser, placeringsdata og mere.
Som bemærket af Bundkort, kunne angriberne også få adgang til brugerens nøglering, som inkluderer adgangskoder og databaser til ende-til-ende krypterede messaging-apps såsom WhatsApp og iMessage. Nogle af angrebene blev foretaget ved hjælp af zero day exploits, som brugte sårbarheder, som Apple ikke var opmærksom på.
Verizon tilbyder Pixel 4a for kun $ 10 / mo på nye ubegrænsede linjer
Selvom implantaterne ville blive fjernet, når en inficeret iPhone blev genstartet, kunne angribere stadig få adgang til brugerens konti og tjenester ved hjælp af godkendelsestokens stjålet fra nøglering. Sårbarhederne var lappet efter at de blev rapporteret til Apple af Google i februar i år.
Du kan læse mere om de fem udnyttelseskæder, der blev brugt til at angribe iPhones på Project Zero-blog.
Google henter 85 fotograferings- og spilapps, der er lastet med adware, fra Play Butik
Har du lyttet til denne uges Android Central Podcast?
Hver uge bringer Android Central Podcast dig de seneste tekniske nyheder, analyser og hot take med kendte co-værter og specielle gæster.
- Abonner i Pocket Cast: Lyd
- Abonner i Spotify: Lyd
- Abonner i iTunes: Lyd
Vi tjener muligvis en provision for køb ved hjælp af vores links. Lær mere.
Dette er de bedste trådløse øretelefoner, du kan købe til enhver pris!
De bedste trådløse øretelefoner er komfortable, lyder godt, koster ikke for meget og passer let i lommen.
Alt hvad du behøver at vide om PS5: Udgivelsesdato, pris og mere.
Sony har officielt bekræftet, at de arbejder på PlayStation 5. Her er alt, hvad vi ved om det hidtil.
Nokia lancerer to nye budget Android One-telefoner under $ 200.
Nokia 2.4 og Nokia 3.4 er de seneste tilføjelser til HMD Globals budget-smartphone-sortiment. Da de begge er Android One-enheder, modtager de garanteret to store OS-opdateringer og regelmæssige sikkerhedsopdateringer i op til tre år.
Her er de bedste sager til Galaxy S10.
Selvom det ikke er den nyeste telefon derude, er Galaxy S10 en af de bedste og mest glatte telefoner på markedet. Sørg for at udstyre det med en af disse sager.