Наши злоумышленники
нацелены на известного бизнесмена, они хотят получить его личные данные . У нашего бизнесмена конечно же айфон . Злоумышленники решают закинуть туда вирус пегасусу для сбора данных . Поэтому они будут использовать легендарную ForcedEntry . Немного расскажу про нее .
Она представляла собой
баг целочисленного переполнения в компоненте CoreGraphics , который применяется для рисования 2D-графики. ForcedEntry позволяла
отправлять вредоносные PDF-файлы на устройства жертв и запускать произвольный код в iOS и macOS, что в итоге приводило к захвату системы и установке шпионского ПО Pegasus.ForcedEntry не требует, чтобы жертва открывала ссылку, полученную в iMessages, чтобы ее устройство заразилось. Но что еще хуже, так это другая ошибка, которая срабатывает под названием CASCADEFAIL.
Эта уязвимость позволяет злоумышленникам удалять важные записи из журналов использования и процессов. В случае ForcedEntry эта ошибка позволила удалить доказательства из файла DataUsage.sqlite телефона.
Существуют два отдельных zero-click-эксплоита для iMessage: Kismet, нацеленный на устройства с iOS 13.5.1, и ForcedEntry, нацеленный на новейшие устройства с iOS 14.Помимо ForcedEntry Apple исправила и другую опасную проблему в своих продуктах:
еще одну уязвимость нулевого дня, относящуюся к типу use-after-free, CVE-2021-30858. Этот баг был обнаружен анонимным исследователем и связан с работой движка браузера Safari (WebKit).Проблема позволяла злоумышленникам создавать вредоносные страницы, приводящие к
выполнению команд, если посетить их с iPhone и устройства на базе macOS. Сообщается, что эта уязвимость тоже использовалась для атак на пользователей.Распространившись с помощью этих уязвимостей или других 0 деев злоумышленниками начинается сбор данных о жертве .
Так же для заражения злоумышленники могут использовать сети wifi и многое другое .
Закинув вредонос на телефон жертвы наченается слежка.
На этом думаю все
Как вывод могу сказать 🔒
Атаки злоумышленников могут быть весьма обдирными и затрагивать многие сферы . По этому
будьте бдительны и работайте над защитой и обновлениями своей сисимы. А так же не забывайте про человеческий фактор, ибо как мы видим социальная инженерия и компрометация сотрудников играет большею роль во многих атаках
Более подробно про сами атаки , их методы будет в архиве ниже . Так же там будет интересная статья про типы злоумышленников Следующей пост из этой серии буде про форензику и выслеживания злоумышленников на практике🔑
Спасибо за прочтение❤️
И помните если пройти сквозь зеркало стекло которого стало как дымка , вы окажитесь в зазеркалье . Но как от туда выйти будет большим вопросом🪞🎀
#cve #exploit #snooping #malware #pentest #attackers #ios