Apple, iMessage Zero-Click istismarları aracılığıyla iPhone'lara üçgenleme casus yazılımları kuran saldırılarda sömürülen üç yeni sıfır günlük güvenlik açıkına hitap etti.
Şirket, "Apple, bu sorunun iOS 15.7'den önce yayınlanan iOS sürümlerine karşı aktif olarak kullanılmış olabileceğine dair bir raporun farkında," diyor şirket, CVE-2023-32434 ve CVE-2023-32435 olarak izlenen çekirdek ve Webkit güvenlik açıklarını tanımlarken.
İki güvenlik kusuru Kaspersky güvenlik araştırmacıları Georgy Kucherin, Leonid Bezvershenko ve Boris Larin tarafından bulundu ve bildirildi.
Kaspersky ayrıca, siber güvenlik şirketinin "operasyon üçgenleme" olarak izlediği bir kampanyada kullanılan bir iOS spyware bileşeni hakkında ek ayrıntılar içeren bir rapor yayınladı.
"TriangledB olarak adlandırdığımız implant, saldırganlar bir çekirdek güvenlik açığından yararlanarak hedef iOS cihazında kök ayrıcalıkları elde ettikten sonra konuşlandırıldı. Bellekte dağıtılır, yani cihaz yeniden başlatıldığında, implantın tüm izleri kaybolur," Kaspersky bugün dedi.
"Bu nedenle, kurban cihazlarını yeniden başlatırsa, saldırganlar kötü niyetli bir ekle bir imessage göndererek yeniden yapılandırmalı, böylece tüm sömürü zincirini tekrar başlatır. Yeniden başlatma gerçekleşmezse, implant 30 gün sonra kendini kaldırmazsa, bu dönem bu süre sonra saldırganlar tarafından genişletildi. "
Saldırılar 2019'da başladı ve Haziran ayı başlarında ağındaki bazı iPhone'ların iOS sıfır gün hatalarından yararlanan IMessage sıfır tıkalı istismarlar yoluyla daha önce bilinmeyen casus yazılımlarla enfekte olduğunu bildiren Kaspersky'ye göre devam ediyor.
Kaspersky, BleepingComputer'a saldırının Moskova ofisini ve diğer ülkelerdeki çalışanlarını etkilediğini söyledi.
Rusya'nın FSB İstihbarat ve Güvenlik Ajansı, Kaspersky'nin raporundan sonra Apple'ın NSA'ya Rusya'daki iPhone'ları casus yazılım ile bulaşmaya yardımcı olmak için bir arka kapı sağladığını iddia etti.
FSB, Rus hükümet yetkililerine ait binlerce enfekte iPhone ve İsrail, Çin ve NATO üyesi ülkelerdeki büyükelçiliklerden personel bulduğunu iddia etti.
Bir Apple sözcüsü BleepingComputer'a verdiği demeçte, "Hiçbir Hükümet ile herhangi bir Apple ürününe bir arka kapı eklemek için çalışmadık ve asla olmayacak." Dedi.
Apple ayrıca bugün anonim bir araştırmacı tarafından bildirilen bir Webkit sıfır gün güvenlik açığını (CVE-2023-32439) yamaladı, bu da saldırganların bir tür karışıklık sorununu kullanarak, eşleştirilmemiş cihazlarda keyfi kod yürütülmesine izin verebilecek.
Şirket, MacOS Ventura 13.4.1, MacOS Monterey 12.6.7, MacOS Big Sur 11.7.8, iOS 16.5.1 ve iPados 16.5.1, iOS 15.7.7 ve iPados 15.7.7, Watchos 9.5'e hitap etti. .2 ve Watchos 8.8.1 geliştirilmiş kontroller, giriş doğrulaması ve durum yönetimi ile.
Etkilenen cihazların listesi, sıfır gün daha eski ve yeni modelleri etkilediğinden ve şunları içerir:
Yılın başlangıcından bu yana, Apple, iPhone'ları, Mac'leri ve iPad'leri tehlikeye atmak için vahşi doğada kullanılan toplam 9 sıfır günlük güvenlik açıkını yamaladı.
Geçen ay, şirket üç sıfır gün daha (CVE-2023-32409, CVE-2023-28204 ve CVE-2023-32373), ilk Google Tehdit Analiz Grubu ve Af Örgütü Uluslararası Güvenlik Laboratuvarı araştırmacıları tarafından bildirilen ve muhtemelen eskiden Ticari casus yazılımları yükleyin.
Nisan ayında Apple, Android, iOS ve Chrome Zero-Day ve N-Day Flaws'ın istismar zincirlerinin bir parçası olarak konuşlandırılan iki sıfır gün (CVE-2023-28206 ve CVE-2023-28205) sabitledi ve kötüye kullanıldı. Dünya çapında yüksek riskli hedeflere ait cihazlara paralı casus yazılımları dağıtın.
Şubat ayında Apple, savunmasız iPhone'lar, iPad'ler ve Mac'lerde kod yürütme kazanmak için saldırılarda sömürülen başka bir Webkit Zero Day'e (CVE-2023-23529) hitap etti.
Apple, iPhone'ları, Mac'leri hacklemek için sömürülen üç yeni sıfır gününü düzeltir
CISA, Govt Ajanslarına Saldırılardan Sömürülen İPhone Hataları Yamaya Sıralaması
Yeni araç 'üçgenleme' kötü amaçlı yazılım enfeksiyonu için iPhone'ları tarar
Rusya, iOS Zero-Click saldırılarında binlerce iPhone'u hacklediğini söylüyor
Apple’ın ilk hızlı güvenlik yanıtı yaması iPhone'lara yüklenemiyor
Kaynak: Bleeping Computer