كتب السيد شلبى
كانت البرامج الضارة قادرة على سرقة كلمات المرور والرسائل المشفرة وتاريخ الدردشة وبيانات الموقع وقاعدة بيانات جهات اتصال iPhone الكاملة. بعد ذلك تم إرسال المعلومات إلى خادم “تحكم وتحكم” يديره قراصنة مجهولون ، ويقومون بتحميل بيانات جديدة كل دقيقة. يمكن أن يشمل الاختراق بيانات من تطبيقات شائعة مثل WhatsApp و Telegram و iMessage و Gmail.
كل ما هو مطلوب ليكون ضحية للاختراق كان يزور مواقع محددة.
تم اكتشاف الهجوم لأول مرة في يناير بواسطة فريق مكافحة التجسس من Google ، مجموعة تحليل التهديدات (TAG) ، وكشف بالتفصيل عن طريق Google Project Project Zero ، وهو فريق من محللي الأمن المكلفين بمكافحة الثغرات الأمنية في البرامج. بعد العثور على مواقع الويب المخترقة التي تقدم برامج ضارة كجزء من هجوم “فتحة الري” (حيث يصاب الزوار بالبرمجيات الضارة من خلال زيارة موقع ، بدلاً من البحث عن الضحايا عبر “التصيّد” أو هجمات البريد الإلكتروني الأخرى الموجهة) ، أبلغت TAG عن تعرض Apple .
اي فون البرمجيات الخبيثة-الإختراق هجوم
في أكتوبر 2018 ، أجرى رئيس الأمن بالمرصد مايك موراي إحاطة في الكابيتول هيل حول كيف يمكن للمتسللين استخدام البرامج الضارة لتعطيل الانتخابات الأمريكية من خلال استهداف المرشحين والصحفيين والناشطين.
بعد اكتشاف TAG للمواقع المصابة ، حلل Project Zero خمس “سلاسل استغلال” ، والتي سمحت لهاتف iPhone بالاستمرار عبر تحديثات متعددة ، مما أثر على معظم إصدارات برنامج iPhone بين iOS 10 و iOS 12. “هذا يشير إلى مجموعة تبذل مجهودًا مستدامًا “لاختراق مستخدمي أجهزة iPhone في مجتمعات معينة على مدار عامين على الأقل” ، كتب إيان بير مشروع Project Zero.
وأضاف بيرز أن عمليات الاستغلال تعتمد على كود برنامج Apple “الذي يبدو أنه لم ينجح مطلقًا ، وهو الكود الذي من المحتمل أن يتخطى ضمان الجودة أو من المحتمل أن يكون لديه القليل من الاختبارات أو المراجعة قبل أن يتم شحنها إلى المستخدمين”.
أصيب الآلاف من زوار الموقع بالبرامج الضارة كل أسبوع ، رغم أن النطاق الكامل للاختراق لا يزال غير واضح. لم تكشف Google و Apple حتى الآن عن مواقع الويب التي كانت تقدم برامج ضارة وما إذا كان المتسللون يستهدفون مجتمعات محددة أم لا. تشير MIT Technology Review إلى خبير iOS ، جوناثان ليفين ، الذي يعتقد أن نطاق الاختراق وتطوره يشير إلى أمة ، بدلاً من فرد أو مجموعة أخرى.
