El equipo de Project Zero en Google ha anunciado que descubrió una pequeña colección de sitios web pirateados que se estaban utilizando para atacar iPhones. Según el equipo de Project Zero, simplemente visitar estos sitios web pirateados fue suficiente para que los servidores de vulnerabilidades atacaran el iPhone del visitante.
El Threat Analysis Group (TAG) de Google recopiló un total de cinco cadenas de exploits de iPhone únicas, que cubrieron todas las versiones desde iOS 10 hasta la última versión de iOS 12. Una vez que los atacantes obtuvieron acceso a un dispositivo y se instaló un implante de monitoreo, pudieron acceder a información confidencial como las fotos del usuario, los mensajes, los datos de ubicación y más.
Como lo señaló tarjeta madre, los atacantes también podrían acceder al llavero del usuario, que incluye contraseñas y bases de datos para aplicaciones de mensajería cifrada de extremo a extremo como WhatsApp e iMessage. Algunos de los ataques se realizaron utilizando exploits de día cero, que utilizaban vulnerabilidades que Apple no conocía.
Verizon ofrece Pixel 4a por solo $ 10 / mes en nuevas líneas ilimitadas
Aunque los implantes se quitarían una vez que se reiniciara un iPhone infectado, los atacantes aún podían acceder a las cuentas y los servicios del usuario con la ayuda de los tokens de autenticación robados del llavero. Las vulnerabilidades fueron parcheado después de que Google los informara a Apple en febrero de este año.
Puede leer más sobre las cinco cadenas de exploits que se estaban utilizando para atacar iPhones en el Blog de Project Zero.
Google saca 85 aplicaciones de juegos y fotografía cargadas de publicidad de Play Store
¿Has escuchado el podcast central de Android de esta semana?
Cada semana, el Android Central Podcast le ofrece las últimas noticias tecnológicas, análisis y tomas calientes, con coanfitriones familiares e invitados especiales.
- Suscríbete en Pocket Casts: Audio
- Suscríbete en Spotify: Audio
- Suscríbete en iTunes: Audio
Podemos ganar una comisión por compras usando nuestros enlaces. Aprende más.
Estos son los mejores auriculares inalámbricos que puede comprar a cualquier precio.
Los mejores auriculares inalámbricos son cómodos, suenan muy bien, no cuestan demasiado y caben fácilmente en un bolsillo.
Todo lo que necesita saber sobre la PS5: fecha de lanzamiento, precio y más.
Sony ha confirmado oficialmente que está trabajando en PlayStation 5. Aquí está todo lo que sabemos hasta ahora.
Nokia lanza dos nuevos teléfonos Android One económicos por menos de $ 200.
Nokia 2.4 y Nokia 3.4 son las últimas incorporaciones a la línea de teléfonos inteligentes económicos de HMD Global. Dado que ambos son dispositivos Android One, se garantiza que recibirán dos actualizaciones importantes del sistema operativo y actualizaciones de seguridad periódicas durante un máximo de tres años.
Estos son los mejores casos para el Galaxy S10.
Incluso si no es el teléfono más nuevo que existe, Galaxy S10 es uno de los teléfonos más bonitos y resbaladizos del mercado. Asegúrate de equiparlo con uno de estos estuches.