No ano passado um grupo de atacantes russos conseguiram executive um ataque com sucesso à empresa SolarWinds. Foi um caso muito falado e Continua a ser. Lembro que depois de terem atacado a empresa, o ataque espalhou-se aos clientes da SolarWinds. Assim foi Possível espiar-se essas empresas e roubar-se Informação sem que ninguém se apercebesse. Agora trong vai coisas pioraram ainda mais. É que segundo o site Ars Technica, desta vez, o grupo está virado para os obsidores. Assim, foi criado um ataque que consegue entrar em iPhones atualizados com o iPhone 14. Ou seja, não é o facto de termos o nosso smartphone totalmente atualizado que nos vai salvar.
Ataque consegue entrar em iPhone atualizados com o iOS 14!
Mas não pense que este ataque é apenas uma coisa que não acontece a ninguém. De facto, já há muitos dispositivos com o iOS 14 comprometidos. De acordo com Informações da Google e Microsoft, o grupo de hacker responseável pelo ataque à SolarWinds já conseguiu deitar as mãos a uma falha zero-day no iOS 14. Na prática permite logo à partida o roubo de credenciais.
Esta lỗ hổng bảo mật hiện tại không có động cơ do trình duyệt Safari (webkit) usingizado juntamente com o Mail no iOS e também na App Store.
No entanto, parece haver uma boa notícia. É que este tipo de ataque é mitigado em browser com a função de isolamento de sites ativada. Por exelo, o Chrome ou o Firefox têm esta função.
A má notícia é que até mesmo os iPhone completamente atualizados estão vulneráveis. Aliás isto levou a que muitos smartphones nos Estados Unidos pertencentes a elementos do Governorno tivessem ficado comprometidos. Pelo menos antes disto ter sido descoberto.
Escusado será dizer que se espera que a Apple corrija esta falha em breve.
Entretanto para além de atacar iPhones ea empresa SolarWinds no ano passado, o grupo Nobelium também é Susito de interferir com as eleições presidenciais americanas de 2020, para além de outros ataques a Organiações americanas que ocorreram nos meses gần đây.
Foi o responseável pelo grupo de análise a ameaças da Google, Shane Huntley, que settingeleceu esta ligação entre o ataque ao iOS e outros grupos. Espera-se agora que a Apple comente esta situação em breve.
