Project Zero-teamet hos Google har kunngjort at de oppdaget en liten samling hackede nettsteder som ble brukt til å angripe iPhones. I følge Project Zero-teamet var det bare nok å besøke disse hackede nettstedene nok til å utnytte serverne til å angripe den besøkendes iPhone.
Googles Threat Analysis Group (TAG) samlet totalt fem unike iPhone-utnyttingskjeder, som dekket hver versjon fra iOS 10 til den nyeste iOS 12-versjonen. Når angriperne fikk tilgang til en enhet og et overvåkingsimplantat ble installert, kunne de få tilgang til sensitiv informasjon som brukerens bilder, meldinger, stedsdata og mer.
Som bemerket av Hovedkortkunne angriperne også få tilgang til brukerens nøkkelring, som inkluderer passord og databaser for end-to-end krypterte meldingsapper som WhatsApp og iMessage. Noen av angrepene ble gjort med null dagers utnyttelse, som brukte sårbarheter som Apple ikke var klar over.
Verizon tilbyr Pixel 4a for bare $ 10 / mo på nye ubegrensede linjer
Selv om implantatene ville bli fjernet når en infisert iPhone ble startet på nytt, kunne angripere fortsatt få tilgang til brukerens kontoer og tjenester ved hjelp av autentiseringstokener stjålet fra nøkkelring. Sårbarhetene var
lappet etter at de ble rapportert til Apple av Google i februar i år.Du kan lese mer om de fem utnyttelseskjedene som ble brukt til å angripe iPhones på Project Zero-blogg.
Google henter 85 adware-lastede fotograferings- og spillapper fra Play Store
Har du lyttet til denne ukens Android Central Podcast?
Hver uke gir Android Central Podcast deg de siste tekniske nyhetene, analysene og hot-takene, med kjente medvert og spesielle gjester.
- Abonner i Pocket Cast: Lyd
- Abonner i Spotify: Lyd
- Abonner i iTunes: Lyd
Vi kan tjene en provisjon for kjøp ved hjelp av linkene våre. Lære mer.
Dette er de beste trådløse øreproppene du kan kjøpe til enhver pris!
De beste trådløse ørepluggene er komfortable, høres bra ut, koster ikke for mye og passer lett i lommen.
Alt du trenger å vite om PS5: Utgivelsesdato, pris og mer.
Sony har offisielt bekreftet at de jobber med PlayStation 5. Her er alt vi vet om det så langt.
Nokia lanserer to nye budsjett Android One-telefoner under $ 200.
Nokia 2.4 og Nokia 3.4 er de siste tilskuddene til HMD Globals budsjett for smarttelefoner. Siden de begge er Android One-enheter, vil de garantert motta to store OS-oppdateringer og vanlige sikkerhetsoppdateringer i opptil tre år.
Her er de beste tilfellene for Galaxy S10.
Selv om det ikke er den nyeste telefonen der ute, er Galaxy S10 en av de fineste og glatteste telefonene på markedet. Forsikre deg om at du kler det med en av disse sakene.