Този нов тип хакерска атака засяга iPhone-и работещи с до iOS 15.7

Компанията позната основно с антивирусните си решения, Kaspersky е открила кампания със зловреден софтуер, която е насочена към iPhone-и използващи до iOS 15.7 и осъществявана през iMessage. Атаката е открита чрез инспекция на офлайн бекъп на устройства, тъй като подобен достъп не е възможен за проучване на устройства с iOS.

Пробивът се осъществява при получаване на съобщение през платформата iMessage. То включва приложение с експлойт, който използва механизъм без клик/докосване и активира уязвимост в системата. Така е възможно изпълняването на зловреден код, без каквато и да е интеракция от страна на потребителя.

След това се изтеглят допълнителни фази от сървър, като те включват допълнителни експлойти за получаване на повече права. В крайна сметка се придобива абсолютно управление върху устройството и потребителските данни. Атаката приключва с премахване на първоначалното съобщение и прикачен файл.

От Kaspersky продължават с разследването на зловредния код и по-точно това как той получава root достъп до системата. В блог публикация от организацията споделят и как можете да научите дали устройството ви е заразено. Иначе най-сигурният начин да се предпазите от подобен тип атака е да обновите до iOS 16.

Източник: Kaspersky