Ai acest telefon? Sigur poți fi spionat. Ce au descoperit cei de la Google

Google are o echipă specializată în descoperirea vulnerabilităților în diverse platforme. Grupul Google Project Zero, format din specialiști în securitate cibernetică, a descoperit o amenințare informatică nouă.

Google Project Zero a descoperit o vulnerabilitate nu doar în cadrul sistemului Android. Unul dintre experții în securitate care lucrează în cadrul proiectului a anunțat o descoperire remarcabilă, sub forma unui exploit iPhone care oferă controlul total asupra telefonului.

Pe nume Ian Beer, expertul Google a arătat cum o vulnerabilitate descoperită în protocolul AWDL (Apple Wireless Direct Link) putea fi folosită pentru a comanda de la distanță repornirea telefoanelor iPhone, iPad-uri și alte dispozitive bazate pe iOS, preluând controlul total asupra acestora, conform Go4it.ro.

Ca și cum ar avea telefonul în mână, atacatorul putea accesa email-uri și alte mesaje, descărca pozele stocate în memoria telefonului și chiar spiona posesorul activând microfonul și camera foto.

La ce oră se deschid secțiile de votare pentru alegerile prezidențiale 2024. Orarul secțiilor din țară și diaspora

Apare o nouă firmă pe piața RCA din România. Ce prețuri propune și care este originea companiei

În mod normal, protocolul AWDL este folosit pentru conectare wireless la alte dispozitive iOS, facilitând transferuri rapide de poze și alte fișiere. Tehnologia asistă inclusiv conectarea unui iPad în rol de ecran secundar pentru alt dispozitiv, preluând în timp real imaginea afișată.

Altfel spus, Apple a pus la dispoziția hackerilor o tehnologie ideal de folosit pentru a prelua controlul la distanță asupra dispozitivelor iOS, iar Google a descoperit asta

Nu doar că cercetătorul Google a descoperit cum poate fi exploatat protocolul AWDL, ci și o modalitate de a forța activarea acestuia pe dispozitive care îl au oprit din setări.

Astfel, pornind de la simple suspiciuni, cercetătorul a avut nevoie de șase luni pentru a găsi o portiță de intrare și apoi demonstra cum pot fi deturnate dispozitivele iOS prin intermediul protocolului AWDL. Același Ian Beer spune că nu sunt indicii cum că același exploit ar mai fi fost descoperit și de altcineva, respectiv, folosit în atacuri reale, conform aceleiași surse.

Între timp, informațiile comunicate direct cu Apple au permis remedierea în mare secret a problemei descoperite, patch-urile relevante fiind disponibile încă din luna mai.

Apple nu contestă existența acestui exploit, ba chiar preia descrierile lui Ian Beer în documentația atașată patch-urilor de securitate publicate în luna mai 2020. Compania subliniază că majoritatea utilizatorilor folosesc deja dispozitive actualizate cu versiuni de iOS care nu includ această vulnerabilitate.

Totodată, pentru ca atacul să reușească, inițiatorul ar fi trebuit să se afle în raza conexiunii Wi-Fi a dispozitivului vulnerabil, ceea ce exclude posibilitatea pentru atacuri la întâmplare.