Het Project Zero-team van Google heeft aangekondigd dat het een kleine verzameling gehackte websites heeft ontdekt die werden gebruikt om iPhones aan te vallen. Volgens het Project Zero-team was het bezoeken van deze gehackte websites voldoende voor de exploit-servers om de iPhone van de bezoeker aan te vallen.
De Threat Analysis Group (TAG) van Google verzamelde in totaal vijf unieke iPhone-exploitketens, die elke versie bestreken, van iOS 10 tot de nieuwste iOS 12-versie. Zodra de aanvallers toegang hadden gekregen tot een apparaat en een bewakingsimplantaat was geïnstalleerd, hadden ze toegang tot gevoelige informatie, zoals de foto's, berichten, locatiegegevens en meer van de gebruiker.
Zoals opgemerkt door Moederbordkonden de aanvallers ook toegang krijgen tot de sleutelhanger van de gebruiker, die wachtwoorden en databases bevat voor end-to-end versleutelde berichten-apps zoals WhatsApp en iMessage. Sommige aanvallen werden uitgevoerd met zero day-exploits, waarbij gebruik werd gemaakt van kwetsbaarheden waarvan Apple niet op de hoogte was.
Verizon biedt de Pixel 4a aan voor slechts $ 10 / maand op nieuwe Unlimited-lijnen
Hoewel de implantaten zouden worden verwijderd zodra een geïnfecteerde iPhone opnieuw werd opgestart, konden aanvallers dat toch doen toegang krijgen tot de accounts en services van gebruikers met behulp van de authenticatietokens die zijn gestolen van de sleutelhanger. De kwetsbaarheden waren gepatcht nadat ze in februari van dit jaar door Google aan Apple waren gemeld.
U kunt meer lezen over de vijf exploit-ketens die werden gebruikt om iPhones op het Project Zero-blog.
Google haalt 85 met adware beladen fotografie- en game-apps uit de Play Store
Heb je geluisterd naar de Android Central Podcast van deze week?
Elke week brengt de Android Central Podcast je het laatste technische nieuws, analyses en hot takes, met bekende mede-hosts en speciale gasten.
- Abonneer je op Pocket Casts: Audio
- Abonneren op Spotify: Audio
- Abonneer je in iTunes: Audio
We kunnen een commissie verdienen voor aankopen via onze links. Kom meer te weten.
Dit zijn de beste draadloze oordopjes die je voor elke prijs kunt kopen!
De beste draadloze oordopjes zijn comfortabel, klinken geweldig, kosten niet te veel en passen gemakkelijk in een zak.
Alles wat je moet weten over de PS5: releasedatum, prijs en meer.
Sony heeft officieel bevestigd dat het werkt aan de PlayStation 5. Hier is alles wat we er tot nu toe over weten.
Nokia lanceert twee nieuwe budget-Android One-telefoons onder de $ 200.
Nokia 2.4 en Nokia 3.4 zijn de nieuwste toevoegingen aan het budget-smartphone-assortiment van HMD Global. Omdat het beide Android One-apparaten zijn, ontvangen ze gegarandeerd twee belangrijke OS-updates en regelmatige beveiligingsupdates gedurende maximaal drie jaar.
Dit zijn de beste hoesjes voor de Galaxy S10.
Zelfs als het niet de nieuwste telefoon is die er is, is de Galaxy S10 een van de mooiste en meest gladde telefoons op de markt. Zorg ervoor dat je hem uitrust met een van deze hoesjes.