A equipe do Projeto Zero do Google caiu uma bomba de uma postagem de blog que diz que sites maliciosos invadiram iPhones para anos sempre que alguém usando um simplesmente os visita. Os detalhes são interessantes se você gosta de segurança da informação, mas a essência é que os hackers foram capazes de explorar os vários níveis de Segurança do iOS para obter acesso a dados privados, incluindo fotos, senhas e bancos de dados para aplicativos de mensagens criptografadas como WhatsApp e iMessage. E, novamente, tudo o que o usuário precisava fazer era visitar um site.
Só ouvimos falar de um exploit quando ele foi detectado.
A Apple corrigiu prontamente as vulnerabilidades usadas para essas explorações assim que o Google informou sobre as descobertas em fevereiro, mas ainda assim. Isso durou mais de dois anos e ninguém sabia, exceto as pessoas envolvidas no roubo de dados pessoais de "milhares de visitantes por semana". Caramba.
A Verizon está oferecendo o Pixel 4a por apenas US $ 10 / mês nas novas linhas Unlimited
Eu sei que quase todo mundo que lê isso usa um telefone Android e provavelmente não é afetado por isso de forma alguma. Pelo menos, você espera que não tenha sido afetado. A verdade assustadora é que provavelmente existem outros "hacks" na natureza que funcionam de uma maneira muito semelhante e que seu o telefone é vulnerável.
Os hackers (o tipo ruim de hacker) não estão preocupados com o tipo de telefone que você usa. Pode-se argumentar que os usuários do iPhone tendem a ter mais renda disponível e são um alvo "melhor" quando se trata de roubar dinheiro, mas é mais importante atingir o máximo de pessoas possível se você estiver tentando roubar dados. Nos EUA, cerca de metade de todas as pessoas com um smartphone usa um iPhone, cerca da metade usa um Android. Médicos, advogados e celebridades também usam telefones Android. Suas senhas, bancos de dados de mensagens e fotos são igualmente interessantes para um hacker.
Os telefones Android estão cheios de dados interessantes, assim como os iPhones.
Felizmente, não há muitas pessoas encontrando e escrevendo esse tipo de ataque. Também não há muitas pessoas tentando encontrá-los e consertá-los. E, infelizmente, não há muito que possamos fazer a respeito.
Se você sabe como usar um serviço de proxy e navegar por links onion (e não, não vou ajudá-lo com isso), você pode encontrar lugares online que vendem pacotes que permitem atacar smartphones. Quanto mais fácil for infectar ou afetar um telefone, mais alto será o preço e algo tão automático quanto esse recente hack do iOS que afetou até mesmo a versão mais recente é muito caro. Mas as pessoas ainda os compram, porque os gastos mais de $ 3 milhões de dólares para eles é um bom investimento se você conseguir infectar telefones suficientes. Se você pode roubar um dólar de 3,1 milhões de usuários, você acaba de lucrar bastante.
Jerry Hildenbrand
Jerry é o nerd residente do Mobile Nation e tem orgulho disso. Não há nada que ele não possa desmontar, mas muitas coisas que ele não pode remontar. Você o encontrará em toda a rede Mobile Nations e poderá falar com ele no Twitter se você quiser dizer ei.