I siti Web hanno hackerato silenziosamente gli iPhone per anni, afferma Google

iPhone x AP

• Il malware potrebbe rubare password, messaggi crittografati e contatti
• Non è chiaro chi ci fosse dietro la campagna di hacking o chi fosse preso di mira
• Se hai aggiornato il tuo iPhone sei protetto

Il più grande attacco mai conosciuto contro gli utenti di iPhone è durato almeno due anni e ha colpito potenzialmente migliaia di persone, secondo ricerca pubblicato da Google.

Il malware potrebbe saccheggiare l'intero iPhone per rubare password, messaggi crittografati, posizione, contatti e altre informazioni estremamente sensibili. I dati sono stati quindi inviati a un server di comando e controllo utilizzato dagli hacker per eseguire l'operazione. La portata, l'esecuzione e la persistenza della campagna di hacking senza precedenti indicano una potenziale operazione sostenuta dalla nazione, ma l'identità sia degli hacker che dei loro obiettivi è ancora sconosciuta.

I dati presi sono i dati 'succosi', afferma Jonathan Levin, autore di tre libri sugli interni dei sistemi operativi Apple. 'Prendi tutte le password dal portachiavi, i dati sulla posizione, le chat/contatti/ecc. e costruisci una rete ombra di connessioni di tutte le tue vittime. Sicuramente con sei gradi di separazione troverai bersagli interessanti lì.'

Apple ha corretto rapidamente i bug a febbraio 2019, quindi tutti coloro che hanno aggiornato il proprio iPhone da allora sono protetti. Il riavvio dell'iPhone ha cancellato il malware ma i dati erano già stati presi. Esattamente chi è stato contagiato rimane una questione aperta. Gli utenti iPhone stessi probabilmente non lo saprebbero perché il malware viene eseguito in background senza alcun indicatore visivo e nessun modo per un utente iOS di visualizzare i processi in esecuzione sul dispositivo.

Nel gennaio 2019, il Threat Analysis Group (TAG) di Google, gli specialisti del controspionaggio del gigante tecnologico, ha scoperto per la prima volta siti Web compromessi che inviavano malware a migliaia di visitatori ogni settimana. La tattica è nota come attacco 'watering-hole': gli aggressori intrecciano siti Web accuratamente selezionati con malware e aspettano che i visitatori attesi arrivino per essere infettati. Bastava visitare il sito per scaricare il malware.

La scoperta di Google includeva, in un periodo di anni, cinque cosiddette 'catene di exploit' con 14 vulnerabilità tra cui almeno una vulnerabilità zero-day attiva, il termine usato per descrivere un bug sfruttabile non scoperto da un'azienda come Apple. Quando una catena di exploit è stata resa inutile da una patch Apple, l'hacker ha implementato rapidamente quella successiva.

TAG ha passato l'intelligence ad Apple, che ha rilasciato la patch 12.1.4 per iOS il 7 febbraio con una correzione, così come ad altri all'interno di Google. Project Zero di Google, il team di analisi della sicurezza dell'azienda, ha trascorso gli ultimi sette mesi a sezionare questi bug.

'Non c'era alcuna discriminazione di destinazione; bastava semplicemente visitare il sito hackerato perché il server exploit attaccasse il tuo dispositivo e, se ha avuto successo, installi un impianto di monitoraggio. Stimiamo che questi siti ricevano migliaia di visitatori a settimana', Ian Beer di Google ha scritto .

Non è chiaro chi sia stato infettato. Project Zero di Google non ha rilasciato informazioni chiave, inclusi i siti Web infetti. Sembra probabile che né Apple né Google abbiano un resoconto completo delle vittime, ma potrebbero esserci altri indizi, incluso quali popolazioni visitano tipicamente il sito Web infetto.

Allora, chi c'è dietro? Esiste un'intera industria dell'hacking offensivo che crea e vende strumenti di hacking a governi e aziende di tutto il mondo. Il gruppo NSO è il più famoso, ma secondo quanto riferito i loro strumenti sono stati strettamente presi di mira. Ma Levin pensa che i segnali indichino che dietro questo attacco c'è uno stato nazione, poiché il modello utilizzato non è qualcosa che un tipico hacker o una piccola azienda potrebbero permettersi di eseguire.

La rivelazione ha immediatamente fatto scalpore in tutto il settore della sicurezza informatica. 'Questa è la prima volta che vengono trovate prove di tali exploit utilizzati in modo massiccio e indiscriminato come 'pesca con rete' contro qualunque individuo ignaro finisca per visitare i siti Web infetti', afferma Levin.

Una delle vittime più importanti di sempre del malware per iPhone è Ahmed Mansoor. Mansoor, attivista per i diritti umani di fama mondiale incarcerato per aver criticato il governo degli Emirati Arabi Uniti, è soprannominato il dissidente da un milione di dollari a causa dell'alto costo del malware utilizzato per hackerare il suo iPhone e spiarlo.

Fino ad ora, l'implicazione dei prezzi elevati era che il dispiegamento di queste armi è raro e strettamente mirato. Sfruttare il sistema operativo iOS di Apple, il software che alimenta sia l'iPhone che l'iPad, è un processo complesso e costoso. 'Lo sfruttamento di iOS richiede di aggirare e aggirare le formidabili difese di Apple, a più livelli', afferma Levin. La scoperta di Google getta nell'aria alcune di queste ipotesi.

Ribalterà anche le percezioni sulla sicurezza degli iPhone. Le persone ad alto rischio, inclusi giornalisti, avvocati, attivisti e altro ancora, usano gli iPhone nella speranza che i dispositivi forniscano una vera difesa contro gli hacker che, in alcuni casi, possono rappresentare una vera minaccia di vita o di morte.

Gli utenti reali prendono decisioni di rischio in base alla percezione pubblica della sicurezza di questi dispositivi, ha scritto Beer. La realtà rimane che le protezioni di sicurezza non elimineranno mai il rischio di attacco se si è presi di mira.'

nascondere