El software malicioso roba archivos y carga datos de ubicación en tiempo real
Los expertos en seguridad de Google descubrieron una operación de piratería "indiscriminada" que se dirigió a iPhones durante un período de al menos dos años y utilizó sitios web para implantar software malicioso para acceder a fotos, ubicaciones de usuarios y otros datos.
En una publicación el jueves en el blog del grupo de trabajo de seguridad Project Zero de Google, los expertos cibernéticos no nombraron los sitios web pirateados que albergan los ataques, pero estimaron que recibían miles de visitantes por semana.
"Simplemente visitar el sitio pirateado fue suficiente para que el servidor exploit ataque el dispositivo y, si fue exitoso, instale un implante de monitoreo", dijo Ian Beer de Project Zero.
Una vez instalado, el software malicioso "se centró principalmente en robar archivos y cargar datos de ubicación en tiempo real", dijo Beer, agregando que habría podido acceder a aplicaciones de mensajería cifradas como Telegram, WhatsApp e iMessage.
Hangouts de Google y Gmail también se vieron afectados, agregó la publicación, que proporcionó un desglose detallado de cómo atacó y explotó el software malicioso las vulnerabilidades del iPhone.
La mayoría de las vulnerabilidades apuntadas se encontraron en el navegador web Safari predeterminado del iPhone, dijo Beer, y agregó que el equipo del Proyecto Cero las había descubierto en casi todos los sistemas operativos desde iOS 10 hasta la versión actual de iOS 12.
Una vez incrustado en el iPhone de un usuario, el software malicioso devolvía cada 60 segundos los datos robados, incluidos los datos de ubicación del usuario en tiempo real a un "servidor de comando y control".
Beer dijo que Google había informado en febrero a Apple de los ataques, y posteriormente Apple lanzó un parche de seguridad para iOS 12.1.
Durante mucho tiempo conductor de la máquina de hacer dinero de Apple, los ingresos generales del iPhone disminuyeron un 12 por ciento desde el año pasado a $ 26 mil millones.
El gigante tecnológico envió invitaciones el jueves a un evento de septiembre en su campus de Silicon Valley, donde se espera que revele un iPhone de nueva generación.
