Συναγερμός για την ασφάλεια των iPhone: Διαρροή των εργαλείων hacking «Coruna» και «DarkSword» στο διαδίκτυο

Σε κατάσταση επιφυλακής βρίσκεται η διεθνής κοινότητα κυβερνοασφάλειας μετά τη διαρροή προηγμένων εργαλείων hacking, τα οποία στρέφονται κατά συσκευών iPhone και iPad. Τα εργαλεία, με τις κωδικές ονομασίες Coruna και DarkSword, ήταν επί χρόνια προσβάσιμα μόνο σε κρατικές υπηρεσίες, ωστόσο η κυκλοφορία τμημάτων του κώδικά τους στο διαδίκτυο τα καθιστά πλέον μια ανεξέλεγκτη απειλή για εκατομμύρια χρήστες παγκοσμίως.

Τι είναι τα Coruna και DarkSword Πρόκειται για εξελιγμένα πακέτα λογισμικού (exploits) που εκμεταλλεύονται κενά ασφαλείας στο λειτουργικό σύστημα iOS. Μέσω αυτών, οι επιτιθέμενοι μπορούν να αποκτήσουν πλήρη πρόσβαση στη συσκευή, υποκλέπτοντας:

• Προσωπικά μηνύματα και ιστορικό περιήγησης.

• Δεδομένα τοποθεσίας σε πραγματικό χρόνο.

• Πληροφορίες από ψηφιακά πορτοφόλια και τραπεζικές εφαρμογές.

Ιδιαίτερη ανησυχία προκαλεί το DarkSword, καθώς η δημοσιοποίηση μέρους του κώδικά του επιτρέπει ακόμη και σε λιγότερο έμπειρους χάκερ να διεξάγουν επιθέσεις.

Η μέθοδος των επιθέσεων Η παραβίαση πραγματοποιείται κυρίως μέσω κακόβουλων ιστοσελίδων. Σε πολλές περιπτώσεις, η επίθεση είναι τύπου «zero-click», δηλαδή αρκεί η απλή επίσκεψη του χρήστη σε μια σελίδα για να μολυνθεί η συσκευή, χωρίς να απαιτείται η λήψη κάποιου αρχείου. Ο κώδικας, βασισμένος σε HTML και JavaScript, επιτρέπει στους εισβολείς να μεταφέρουν ταχύτατα τα δεδομένα του χρήστη σε απομακρυσμένους διακομιστές.

Ποιοι χρήστες κινδυνεύουν Στο επίκεντρο του κινδύνου βρίσκονται όσοι χρησιμοποιούν παλαιότερες εκδόσεις του iOS και δεν έχουν προχωρήσει στις πρόσφατες ενημερώσεις ασφαλείας της Apple. Οι ειδικοί τονίζουν ότι η διαρροή θυμίζει περιπτώσεις του παρελθόντος, όπως το κακόβουλο λογισμικό WannaCry, όπου κρατικά εργαλεία κατέληξαν σε χέρια κυβερνοεγκληματιών προκαλώντας παγκόσμια αναστάτωση.

Μέτρα προστασίας Για τη θωράκιση των συσκευών, συστήνονται τα εξής:

1. Άμεση ενημέρωση του λογισμικού στην τελευταία διαθέσιμη έκδοση.

2. Ενεργοποίηση της λειτουργίας «Lockdown» (Απομόνωση) για χρήστες που θεωρούν ότι μπορεί να αποτελέσουν στόχο στοχευμένων επιθέσεων.

3. Αποφυγή ύποπτων συνδέσμων από άγνωστες πηγές.

ΔΙΑΒΑΣΤΕ ΕΠΙΣΗΣ:

Στην ΜΠΑΜ που κυκλοφορεί: Αλήθειες και μύθοι για το σκάνδαλο των υποκλοπών!