کشف نقص امنیتی جدید در پلتفرم موبایل iOS

بتازگی hackingIt نقص امنیتی به نام Trident را در پلتفرم موبایل iOS ایفون کشف کرده که به هکرها اجازه عبور از لایه های امنیتی و دسترسی کامل به تلفن از قبیل دوربین و ارتباطات (میکروفون، داده و ... ) را می دهد.همراه "بهترین ها در زمین" باشید.

اما اپل برای حل این مشکل در تلاش برای انتشار اپدیت نرم افزاری جدید است. بنابراین در صورتی که مالک دستگاههای ایفون هستید و می خواهید دستگاه خود را محافظت نمایید، فورا اپدیت جدید را دریافت کنید، چرا که این نقص از طریق بدافزار جاسوسی Pegasus از طریق لینک ارسال شده در پیامک شروع به کار می نماید.

اما چگونه این نقص بر روی ایفون کشف شد؟ یکی از فعالان حقوق بشر به نام Ahmed Mansoor پیام مشکوکی حاوی لینک بدافزار پگاسوس را دریافت کرد که نسخه ای از این پیامک را برای محققین Citizen Lab در دانشگاه تورنتو فرستاد که انها موفق به کشف این حفره در ایفون شدند.

انچه که متخصصین دانشگاه تورنتو را متعجب ساخته، ساختار ساده بدافزار بود، چرا که تصور انها برخورداری به سیستم نفوذ بشدت پیچیده و قدرتمند توسط این نرم افزار بود.

این حمله از طریق اسیب پذیری امنیتی دستگاه در مرورگر ( که از کتابخانه Webkit استفاده می کند) صورت گرفته، پگاسوس از طریق لینکی از درون مرورگر به هسته مرکزی و روت دستگاه دسترسی پیدا کرد و داده های خود را بصورت خودکار بر روی ایفون نصب نمود.

این بدافزار قادر به تبدیل گوشی ایفون به یک ابزار کامل ردیابی اشخاص، تشخیص مکان آن ها از طریق GPS گوشی و عکس برداری از انها می باشد. محققین با تجزیه و تحلیل کدها به این نتیجه رسیده اند که این بدافزار توسط شرکت اسرائیلی NSO توسعه یافته است. این شرکت در زمینه هک و نفوذ در نرم افزار و موبایل فعالیت دارد.