Kötü Amaçlı Web Sitelerinin Yıllarca Gizlice Açıkları Var - TeknoDiot.com

Google, Kötü Amaçlı Web Sitelerinin Yıllarca Gizlice iPhone’ları Hacklemek İçin Kullanıldığını Söylüyor!

Abone Ol 

Google’daki güvenlik araştırmacıları, ziyaret edildiğinde daha önce açıklanmayan bir dizi yazılım açığından yararlanarak, sessizce bir mağdurun iPhone’unu hackleyebilecekleri birçok kötü amaçlı web sitesi bulduğu söyleniliyor.

Google’ın derinlemesine yazılmış bir blog yazısında, web sitelerinin “ayrım gözetmeyen” bir saldırı olarak nitelendirdikleri kurbanları gözetmeden, haftada binlerce kez ziyaret edildiğini söyledi.

Project Zero’da bir güvenlik araştırmacısı olan Ian Beer, “Basitçe saldırıya uğramış siteyi ziyaret etmek, istismar sunucusunun cihazınıza saldırması için yeterliydi ve başarılı olursa bir izleme implantı takın” dedi.

Web sitelerinin “en az iki yıl boyunca” iPhone’ları hacklediğini söyledi.

pubg mobile uc satın al
pubg mobile uc satın al

Araştırmacılar, iPhone’larda yerleşik web tarayıcısı olan Safari’yi de içeren yedi ayrı güvenlik açığı içeren beş ayrı kullanım zinciri buldular. Beş ayrı saldırı zinciri, bir saldırganın cihaza “root” erişimi kazanmasına izin verdi ve bu olay bir iPhone’daki en yüksek erişim ve ayrıcalık olarak biliniyor. Bunu yaparken, bir saldırgan cihazın tüm özelliklerine erişerek normalde kullanıcıyı yasaklar. Bir saldırganın bilgisi veya izni olmadan bir iPhone sahibine casusluk yapmak için kötü amaçlı uygulamaları sessizce yükleyebileceği anlamına gelir.

Google, Kötü Amaçlı Web Sitelerinin Yıllarca Gizlice iPhone'ları Hacklemek İçin Kullanıldığını Söylüyor! Google analizlerine dayanarak güvenlik açıklarının bir kullanıcının fotoğraflarını ve mesajlarını çalmak aynı zamanda konumlarını gerçek zamanlı olarak takip etmek için kullanıldığını söyledi. “İmplant” kullanıcının cihazdaki kayıtlı şifreler bankasına da erişebilmesine deniliyor.

Güvenlik açıkları, iOS 10’u geçerli iOS 12 yazılım sürümüne kadar etkilediği iddia ediliyor.

Google güvenlik açıklarını Şubat ayında özel olarak açıkladı ve Apple’a hataları düzeltmek ve kullanıcılarına güncellemeleri sunmak için sadece bir hafta verdi. Güvenlik açıklarının ciddiyetinin bir göstergesi olarak, tipik olarak yazılım geliştiricilere verilen 90 günün bir bölümüdür.

Apple, altı gün sonra iPhone 5’ler ve iPad Air için iOS 12.1.4 ve sonrasında bir düzeltme yaptı. Beer, diğer hack kampanyalarının şu anda aktif olduğunu söyledi.

Göz atın:   ASUS ROG Phone 3, Tüm Detaylarıyla Videoda Gözüktü!

Genel olarak iPhone ve iPad üreticisi, güvenlik ve gizlilik konularında iyi bir başarıya sahiptir. Son zamanlarda şirket, bir iPhone’u sessizce hedefleyebilecek ve kullanıcı etkileşimi olmadan kök düzeyinde ayrıcalıklar kazanabilecek kusurları bulan güvenlik araştırmacıları için maksimum hata payı ödemesini 1 milyon dolara çıkardı. Apple’ın yeni ödül kuralları uyarınca – bu yılın sonunda yürürlüğe girecek şekilde ayarlandı Google birkaç milyon dolar ödül kazandı.


Bir cevap yazın

E-posta hesabınız yayımlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir

This site uses Akismet to reduce spam. Learn how your comment data is processed.



Başa dön tuşu