IPhone उपयोगकर्ताओं के लिए दुर्भावनापूर्ण अभियान का विवरण सामने आया

29 अगस्त को, प्रोजेक्ट ज़ीरो ने गहन अध्ययन के बाद, iPhone उपयोगकर्ता डेटा चोरी करने के लिए बड़े पैमाने पर अभियान के दौरान पता लगाया गया हमला वैक्टर के बारे में विस्तृत जानकारी प्रकाशित की ।

उपयोगकर्ता पर एक सफल हमले का परिणाम पृष्ठभूमि में विशेषाधिकार प्राप्त अधिकारों के साथ एक ट्रैकिंग एजेंट ("प्रत्यारोपण") का प्रक्षेपण था।

अध्ययन के दौरान, हमले के वैक्टर के ढांचे के भीतर, 14 कमजोरियों की खोज की गई:

• 7 iPhone ब्राउज़र कमजोरियाँ;
• 5 कर्नेल कमजोरियां;
• 2 सैंडबॉक्स बाईपास कमजोरियां।

हालाँकि 1 फरवरी, 2019 को Apple द्वारा खोजी गई जानकारी प्रदान की गई थी, जिसके परिणामस्वरूप iOS 12.1.4 का एक अनिर्धारित रिलीज़ एक सप्ताह बाद जारी किया गया था, कम से कम एक विशेषाधिकार वृद्धि भेद्यता अभी भी एक शून्य-दिन भेद्यता बनी हुई है और इसमें पैच नहीं है (CVE-2019-7287 )।

अभियान की खोज

2019 में, Google के थ्रेट एनालिसिस ग्रुप (TAG) ने कई हैक किए गए वेब संसाधनों की खोज की, जिनका उपयोग 0-दिन के iPhone कमजोरियों का उपयोग करके लक्षित आगंतुकों को लक्षित करने के लिए किया गया था। उसी समय, कैप्चर किए गए संसाधनों के किसी भी आगंतुक पर हमला किया गया था और, यदि सफल रहा, तो डिवाइस पर "इंप्लांट" स्थापित किया गया था, उपयोगकर्ता डेटा चोरी कर रहा था। संभवतः, साइटों के दर्शकों को प्रति सप्ताह कई हजार आगंतुकों की राशि मिलती है।

TAG ने iOS संस्करणों 10-12 (iPhone 8/8 + Xr / Xs के अपवाद के साथ) पर लागू 5 अद्वितीय और स्वतंत्र आक्रमण वैक्टर की पहचान की, जो कम से कम 2 वर्षों तक उपयोगकर्ताओं को हैक करने के निरंतर प्रयासों को इंगित करता है। इसके बाद, Google, प्रोजेक्ट ज़ीरो टीम के साथ मिलकर, खोजी गई मैलवेयर का गहन विश्लेषण किया।

प्रोजेक्ट ज़ीरो के अनुसार, "इन भेद्यताओं का मुख्य कारण [...] [[इस मामले में] हमें आवश्यक कोड गुणवत्ता नियंत्रण के बिना टूटे हुए कोड के उदाहरण दिखाई देते हैं या उपयोगकर्ता उपकरणों के वितरण से पहले सरल परीक्षण और समीक्षा भी करते हैं।"

मेरे द्वारा यहां उजागर किए गए मूल कारण उपन्यास नहीं हैं और अक्सर अनदेखी की जाती है: हम उन कोड के मामलों को देखेंगे जो कभी भी काम नहीं करते हैं, ऐसा कोड जो संभावित रूप से क्यूए को छोड़ देता है या संभवत: उपयोगकर्ताओं को भेजे जाने से पहले बहुत कम परीक्षण या समीक्षा करता था। © प्रोजेक्ट जीरो: जंगली में पाए जाने वाले आईओएस एक्सप्लॉइट चेन में एक बहुत गहरा गोता

प्रोजेक्ट ज़ीरो का आरेख 13 सितंबर, 2016 से 22 जनवरी, 2019 तक की समय अवधि और इसमें इस्तेमाल किए गए हमले वैक्टर को दर्शाता है।

प्रत्यारोपण व्यवहार का विवरण

प्रत्येक 60 सेकंड में हमलावर के सर्वर से कमांड का अनुरोध करके फ़ाइलों को चुराने और उपयोगकर्ता के वर्तमान जियोलोकेशन के बारे में डेटा अपलोड करने में विशेष रूप से इम्प्लांट। विशेषाधिकार प्राप्त लॉन्च अधिकारों के कारण, इंप्लांट को पीड़ित के डिवाइस पर सभी फ़ाइलों तक पहुंच प्राप्त हुई, जिसमें एन्क्रिप्टेड मैसेंजर डेटाबेस: व्हाट्सएप, टेलीग्राम, आईमैसेज, हैंगआउट शामिल हैं।

प्रत्यारोपण द्वारा एकत्र किए गए आंकड़ों का उदाहरण

इम्प्लांट ने डिवाइस के किचेन को भी उतारा, जिसमें निष्पादन के समय उपयोगकर्ता द्वारा उपयोग की गई जानकारी संग्रहीत या उपयोग की गई थी।

इसके अतिरिक्त, निम्नलिखित डिवाइस जानकारी एकत्र और भेजी गई थी:

• iPhone मॉडल
• डिवाइस का नाम (उदाहरण के लिए, इयान के iPhone)
• यूनिक ICCID सिम कार्ड नंबर
• iPhone सीरियल नंबर
• टेलीफोन नंबर;
• iOS संस्करण
• आकार और सूचना वाहक का खाली स्थान;
• सक्रिय नेटवर्क इंटरफेस।