Výskumníci skupiny Google Project Zero odhalili zraniteľnosť, ktorá patrí medzi najväčšie v celej histórii iOS platformy. Škodlivý malware zneužíval chyby v mobilnom webovom prehliadači Safari.
Odborník Ian Beer zo skupiny Google Project Zero všetko vysvetľuje na svojom blogu. Útoky sa tentoraz nemuseli nikomu vyhnúť. Na nakazenie totiž stačilo navštíviť infikovanú webovú stránku.
Analytici skupiny Threat Analysis Group (TAG) neskôr odhalili celkom päť rôznych chýb, ktoré sa nachádzali od iOS 10 až po verziu iOS 12. Inými slovami mohli útočníci zraniteľností využívať minimálne dva roky, čo boli tieto systémy na trhu.
Malware pritom využíval veľmi jednoduchý princíp. Po navštívení stránky sa na pozadí spustil kód, ktorý sa ľahko preniesol do zariadenia. Hlavným účelom programu bolo zbierať súbory a odosielať polohové dáta v intervale jednej minúty. A keďže sa program nakopíroval do pamäte zariadenia, v bezpečí pred ním neboli potrebné ani také iMessage.
TAG spoločne s Project Zero objavili celkom štrnásť zraniteľností naprieč piatimi zásadnými bezpečnostnými chybami. Z toho sa celých sedem týkalo mobilného Safari v iOS, ďalších päť už samotného kernela operačného systému a dve dokonca dokázali obísť sandboxing. V čase nálezu nebola žiadna zraniteľnosť opravená.
Odborníci z Project Zero informovali o chybách Apple a dali im podľa pravidiel sedem dní do zverejnenia. K informovaniu firmy došlo 1. februára a spoločnosť chybu opravila v aktualizácii uvedenej 9. februára vo verzii iOS 12.1.4.
Séria týchto zraniteľností je nebezpečná v tom, že útočníci mohli kód ľahko šíriť cez postihnuté stránky. Keďže na nakazenie zariadenia stačí iba načítanie webu a spustenie skriptov na pozadí, bol v nebezpečenstve v podstate ktokoľvek.
Na anglickom blogu skupiny Google Project Zero je všetko technicky vysvetlené. Príspevok obsahuje množstvo podrobností a detailu. Je až prekvapujúce, že obyčajný webový prehliadač môže slúžiť ako brána do vášho zariadenia. Užívateľ nemusí byť donútený čokoľvek inštalovať.
Bezpečnosť našich zariadení tak nie je dobré brať na ľahkú váhu.
Peter Škuta 
David Hanák 
