Gli esperti di sicurezza di Google hanno scoperto un'operazione di hacking "indiscriminata" che ha preso di mira gli iPhone per un periodo di almeno due anni e ha utilizzato siti Web per impiantare software dannoso per accedere alle foto, posizioni degli utenti e altri dati.

In un post di giovedì sul blog della task force sulla sicurezza di Project Zero di Google, gli esperti informatici non hanno nominato i siti Web compromessi che ospitano gli attacchi, ma stima che ricevessero migliaia di visitatori a settimana.

"La semplice visita al sito compromesso è stata sufficiente affinché il server exploit attaccasse il tuo dispositivo, e se ha avuto successo, installare un impianto di monitoraggio, ", ha detto Ian Beer di Project Zero.

Una volta installato, il software dannoso "incentrato principalmente sul furto di file e sul caricamento di dati sulla posizione in tempo reale, "La birra ha detto, aggiungendo che era stato in grado di accedere ad app di messaggistica crittografate come Telegram, WhatsApp e iMessage.

Anche gli Hangout di Google e Gmail erano stati colpiti, ha aggiunto nel post, che ha fornito un'analisi dettagliata di come il software dannoso ha preso di mira e sfruttato le vulnerabilità dell'iPhone.

La maggior parte delle vulnerabilità prese di mira sono state rilevate nel browser Web Safari predefinito dell'iPhone, Birra ha detto, aggiungendo che il team di Project Zero li aveva scoperti in quasi tutti i sistemi operativi da iOS 10 fino all'attuale versione di iOS 12.

Una volta incorporato nell'iPhone di un utente, il software dannoso ha restituito i dati rubati, inclusi i dati sulla posizione dell'utente in tempo reale a un "server di comando e controllo" ogni 60 secondi.

Beer ha detto che Google aveva informato Apple degli attacchi a febbraio, e Apple ha successivamente rilasciato una patch di sicurezza per iOS 12.1.

A lungo l'autista della macchina per fare soldi di Apple, Le entrate complessive di iPhone sono diminuite del 12% rispetto allo scorso anno a 26 miliardi di dollari.

Il gigante della tecnologia ha inviato gli inviti giovedì a un evento di settembre presso il suo campus della Silicon Valley, dove si prevede che svelerà un iPhone di nuova generazione.

© 2019 AFP