Kaspersky Security for Mobile

28.12.23. Лабораторию Касперского взломали через айфоны сотрудников



Несколько десятков смартфонов iPhone сотрудников Лаборатории Касперского подверглись массовой хакерской атаке. Злоумышленники проэксплуатировали известную уязвимость «Операция триангуляция», которая присутствовала в iOS на протяжении как минимум четырех лет. Apple закрыла ее лишь летом 2023 г. с релизом сборки iOS 16.5.1. Уязвимость работает через мессенджер iMessage – хакеры отправляют вредоносное вложение, которое мессенджер обрабатывает в фоновом режиме, не уведомляя пользователя. Взлом открывает хакерам полный доступ к устройству. Они могут запускать на нем любой нужный им код, устанавливать шпионское ПО и передавать записи с микрофона, фотографии, геолокацию и другие конфиденциальные данные на подконтрольные злоумышленникам серверы.