Новий виявлений експлойт-кит, спрямований на пристрої Apple, викликав занепокоєння серед дослідників кібербезпеки після того, як було встановлено, що він містить кілька складних уразливостей, здатних компрометувати iPhone на різних версіях програмного забезпечення.
Інструментарій, названий “Coruna”, націлений на iPhone з версіями iOS від 13.0 до 17.2.1, згідно з доповіддю, опублікованою групою Google Threat Intelligence.
Дослідники повідомили, що цей експлойт-кит включає п’ять повних ланцюгів експлойтів для iOS і в цілому 23 уразливості, кілька з яких базуються на техніках, раніше невідомих публіці.
Ланцюги експлойтів — це комбінації уразливостей, які зловмисники використовують разом для обходу систем захисту та отримання глибшого доступу до пристрою.
У цьому випадку інструментарій Coruna, здається, здатен використовувати кілька уразливостей для підвищення привілеїв, що потенційно дозволяє зловмисникам отримати контроль над цільовими iPhone.
Дослідники зазначили, що деякі з експлойтів, використаних у Coruna, раніше не були задокументовані публічно, що свідчить про те, що інструментарій міг бути розроблений із застосуванням передових досліджень уразливостей.
Такі можливості часто асоціюються з високотехнологічними операціями кібершпигунства або комерційними шпигунськими інструментами, створеними для проникнення у мобільні пристрої.
Згідно з доповіддю, цей експлойт-кит був зафіксований у підпільних ринках кіберзлочинності, де його потенційно можуть використовувати зловмисники для цілеспрямованих атак на окремих осіб, організації або цінні цілі.
Експерти з безпеки попереджають, що інструменти з кількома ланцюгами експлойтів значно підвищують ймовірність успішного компрометування, оскільки зловмисники можуть спробувати кілька шляхів атаки, якщо один із них виявиться неефективним.
Ці висновки підкреслюють постійні виклики безпеки, з якими стикаються виробники смартфонів, оскільки зловмисники постійно шукають нові уразливості у широко використовуваних операційних системах.
Apple регулярно випускає оновлення програмного забезпечення та патчі безпеки, спрямовані на усунення нововиявлених вразливостей і зміцнення захисту своїх пристроїв.
Аналітики з кібербезпеки рекомендують користувачам iPhone оновлювати свої пристрої до останніх версій iOS і уникати встановлення програмного забезпечення з ненадійних джерел.
Швидке оновлення безпеки залишається одним із найефективніших способів захисту пристроїв від нововиявлених експлойтів і зростаючих мобільних загроз.
Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до
Застереження.
Пов'язані статті
Французькі органи влади посилюють безпеку для криптоекспертів на тлі загроз викрадень
Французькі органи влади посилюють безпеку для керівників і інвесторів у сфері цифрових активів через нещодавні викрадення. Після цих погроз поліція супроводжувала учасників Paris Blockchain Week, а також розробляються захисні заходи для власників криптовалют.
GateNews2год тому
Біржа Zonda Розкрила Холодний Гаманець на 4 500 BTC, Оскільки Приватні Ключі Залишаються Непереданими
Zonda, польська криптовалютна біржа, повідомила про холодний гаманець із 4 503 BTC на тлі кризи з виведенням коштів. CEO Пшемислав Крал відповів на звинувачення у привласненні коштів і пообіцяв вжити юридичних заходів проти неправдивих тверджень, підкресливши, що приватні ключі ніколи не передавалися через зникнення колишнього CEO.
GateNews3год тому
OneCoin афера Понці: запущено виплати, Міністерство юстиції США виділить 40 млн доларів США для компенсації постраждалим
Шахрайська схема OneCoin, що відома як афера Понці Понсі, була заснована Ігнатовою у 2014 році, залучила 3,5 млн інвесторів і ошукала приблизно 4 млрд доларів США. Міністерство юстиції США надасть 40 млн доларів США для компенсації постраждалим, засновниця зникла, її внесли до списку ФБР під №1 у розшуку; ця справа спричинила глобальну співпрацю правоохоронних органів, а також накладення санкцій на кількох спільників.
ChainNewsAbmedia3год тому
Rhea Finance зазнає атаки та втрачає приблизно $7.6 млн
Rhea Finance зіткнулась із порушенням безпеки, коли зловмисник створив підробні контракти токенів і маніпулював пулів ліквідності, вводячи в оману систему оракула та вилучивши щонайменше $7.6 мільйона у вигляді активів.
GateNews4год тому
Україна ліквідувала міжнародне кіберзлочинне угруповання та вилучила $3M у криптовалюті
Підозрюваного, пов’язаного з міжнародною кіберзлочинною групою, за $100 мільйона було заарештовано в Україні за шахрайство та відмивання грошей. Поліція вилучила $11 мільйона активів і $3 мільйона у криптовалюті. Підозрюваному загрожують звинувачення у підробці документів та відмиванні грошей.
GateNews6год тому
Сектор DeFi стикається з кількома тисками, оскільки дохідність падає, а $285M хак піднімає питання безпеки
Децентралізовані фінанси (DeFi) перебувають під тиском, оскільки дохідність за кредитуванням падає до рівнів, подібних до традиційних облігацій, активність у блокчейні знижується, а масштабний хак піднімає питання безпеки, що кидає виклик твердженням про безпеку інституційного рівня.
GateNews6год тому
