Милиони Айфони са уязвими на iMessage атака

Kaspersky откри нов шпионски софтуер, който нападателите могат да инсталират скрито на iPhone, които не работят с най-новата версия на iOS.

Злонамереният софтуер беше открит, когато компанията подозира, че нещо не е наред с дейността, произтичаща от няколко iPhone-а, притежавани от нейни служители. IPhone не може да бъде проверен отвътре, така че Kaspersky създаде офлайн резервни копия на устройства, които смяташе за заразени, и намери части от доказателства за компрометиране.

Това изглежда е целенасочена кампания срещу собствениците на iPhone. Фирмата за киберсигурност го нарича „Операция Триангулация“.
Киберпрестъпниците изпращат невидимо iMessage до потребителите на iPhone със злонамерен прикачен файл. Не е необходимо потребителят на iPhone да прави нищо и е достатъчен сам по себе си, за да се възползва от уязвимостите в iOS, за да изпълни код и да инсталира шпионски софтуер.