Google upozorio: Android i iOS ranjivosti se koriste za instaliranje špijunskog softvera
Google grupa za analizu pretnji (TAG) otkrila je da prati preko 30 komercijalnih proizvođača špijunskog softvera koji olakšavaju širenje malvera od strane aktera pretnji koje podržavaju vlade.
Ovi proizvođači softvera za špijunažu naoružavaju zemlje koje inače ne bi mogle da razviju ove alate, kaže Klement Lesinj iz TAG-a.
"Dok upotreba tehnologija za nadzor može biti legalna prema nacionalnim ili međunarodnim zakonima, često se utvrdi da ih vlade koriste za praćenje disidenta, novinara, boraca za ljudska prava i političara iz opozicionih partija", napisao je Lesinj u tekstu objavljenom na Googleovom blogu.
Konkretno, TAG opisuje dve kampanje koje koriste različite eksploatacije nultog dana protiv Androida, iOS i Chromea.
Prva od njih je zasnovana na RCE (remote code execution) ranjivosti (CVE-2022-42856) u iOS i ranjivosti u Chrome veb pretraživaču (CVE-2022-4135). Kampanja se oslanjala na bit.ly linkove poslate putem SMS-a potencijalnim žrtvama u Italiji, Maleziji i Kazahstanu.
Na iOS uređajima se instalirao malver koji šalje GPS lokaciju uređaja. Takođe daje napadaču mogućnost da instalira .IPA fajl na žrtvinom uređaju. Lanac napada bio je sličan na Androidu, sa razlikom što su napadači ciljali telefone sa verzijama Chromea pre verzije 106.
Druga kampanja koju je TAG primetio otkrivena je u decembru 2022. U njoj je primećen lanac eksploatacije koji se sastoji od više ranjivosti nultog i n dana, koji je ciljao najnoviju verziju Samsung internet pretraživača. Cilj napadača je bio instalacija špijunskog softvera za Android koji dešifruje i hvata podatke iz različitih mesindžera i pretraživača.
TAG je rekao da je akter pretnje koji stoji iza ove druge kampanje ciljao korisnike u UAE i da može biti klijent ili partner firme Variston koja proizvodi komercijalni špijunski softver, ili na drugi način blisko sarađivati sa njima.
Google je rekao da je prijavio ove ranjivosti proizvođačima softvera, koji su odmah izdali zakrpe za sve njih. Kompanija je pohvalila brzu reakciju Google Chrome, Pixel i Android timova, kao i Applea.
Google je rekao da su ove kampanje podsetnik da industrija komercijalnog špijunskog softvera nastavlja da cveta. Čak i manji proizvođači imaju pristup ranjivostima nultog dana. Ove kampanje takođe ukazuju da proizvođači softvera za špijunažu razmenjuju eksploatacije i tehnike, što omogućava širenje opasnih alata za hakovanje.
Ovo je arhivirana verzija originalne stranice. Izvinjavamo se ukoliko, usled tehničkih ograničenja,
stranica i njen sadržaj ne odgovaraju originalnoj verziji.
Ruska kompanija Gazprom i šef mađarske diplomatije Peter Sijarto potpisali su memorandum o razumevanju u vezi mogućnosti povećanja isporuka ruskog gasa Mađarskoj, saopšteno je danas iz te kompanije.
Uragan "Milton" pogodio je Atlantski okean pošto je prošao Floridom, doneo snažan vetar i kišu i izazvao salvu tornada u kojima je nastradalo najmanje 11 osoba.
1492 - Španski moreplovac Kristofor Kolumbo (Cristoforo Colombo) prvi put je stupio na tlo Novog sveta. Nakon 33 dana plovidbe od Kanarskih ostrva, njegova posada iskrcala se na Bahamska ostrva, sa uverenjem da su stigli u Aziju.
1492 - Španski moreplovac Kristofor Kolumbo (Cristoforo Colombo) prvi put je stupio na tlo Novog sveta. Nakon 33 dana plovidbe od Kanarskih ostrva, njegova posada iskrcala se na Bahamska ostrva, sa uverenjem da su stigli u Aziju.
U napadu na pripadnike Uprave za borbu protiv terorizma pri ruskom Ministarstvu unutrašnjih poslova u Ingušetiji, od posledica granatiranja automobila poginuli su, prema preliminarnim podacima, policajac i dva civila.
NATO saveznici "ne treba i ne slušaju" zveckanje sabljom Vladimira Putina jer je alijansa jaka i može da odgovori na svaku pretnju, rekao je novi šef alijanse za Sky news.
Avion tipa Erbas A319 hrvatskog vazduhplovstva Kroacija Erlajns na liniji OU486 na letu iz Zagreba za Stokholm preventivno je na tehničkom pregledu nakon što ga je oštetio pas, piše portal Avioradar.
Čovečanstvo je navodno, dostiglo gornju granicu očekivanog životnog veka, prema najnovijim istraživanjima. Međutim, večita dilema je - da li na to koliko ćemo dugo živeti više utiču naše navike ili genetika?
Medicinski stručnjaci upozorili su brejkdensere da izbegavaju pokret pri kojem se vrte na temenu, jer postoji opasnost da im se na tom delu glave pojavi benigni tumor u obliku izrasline.
Beogradska publika imaće priliku da sutra, 12. oktobra, uživa u vrhunskom muzičkom događaju u organizaciji Skymusic-a - Kraljevska filharmonija iz Londona, nastupiće u Sava Centru u okviru Classico festivala.
Filmski studio Amazon MGM Studios radi na adaptaciji popularne animirane serije Voltron, a jednu od glavnih uloga u filmu igraće Henri Kavil, piše The Hollywood Reporter.
Knjige južnokorejske književnice Han Kang prodate su u više od 130.000 primeraka u onlajn knjižarama u Južnoj Koreji za manje od jednog dana nakon što je u Stokholmu objavljeno da je ona ovogodišnja dobitnica Nobelove nagrade za književnost, javio je Jonhap.
Kompanija Konami i Međunarodna fudbalska federacija FIFA sklopile su strateško partnerstvo koje će omogućiti održavanje dva svetska esports prvenstva u fudbalu kroz igru eFootball.
Turkish President Recep Tayyip Erdogan and Serbian President Aleksandar Vučić, after private meeting and signing of the agreement between the two countries, addressed the public and emphasized how much the relations between the two countries have progressed.
The photo of the "Air Serbia" plane taking off from the airport moments after the attack on Beirut went viral, and now the pilots of that plane have revealed the details of the dramatic flight.
Platforma TikTok se suočava sa novim tužbama iz 13 američkih država i glavnog grada Vašingtona, kojima se ova popularna društvena mreža optužuje da nanosi štetu mladim ljudima i ne štiti ih.
Rat u Ukrajini traje već tri godine, a za to vreme mnogi brendovi sa Zapada povukli su se iz zemlje. Neke kompanije su, međutim, našle način da iskoriste prazan prostor.
Džastin Blejni zaslužila je mesto u hokejaškom timu, ali nije mogla da zaigra, pa je odlučila da pravdu potraži pred Vrhovnim sudom Kanade. Ovo je njena priča.
Organizaciju Nihon Hidankjo su 1956. godine osnovali preživeli u napadima atomskim bombama na japanske gradove Hirošimu i Nagasaki avgusta 1945. godine, što je dovelo do okončanja Drugog svetskog rata.
Komentari 0
Pogledaj komentare