Google upozorio: Android i iOS ranjivosti se koriste za instaliranje špijunskog softvera
Google grupa za analizu pretnji (TAG) otkrila je da prati preko 30 komercijalnih proizvođača špijunskog softvera koji olakšavaju širenje malvera od strane aktera pretnji koje podržavaju vlade.
Ovi proizvođači softvera za špijunažu naoružavaju zemlje koje inače ne bi mogle da razviju ove alate, kaže Klement Lesinj iz TAG-a.
"Dok upotreba tehnologija za nadzor može biti legalna prema nacionalnim ili međunarodnim zakonima, često se utvrdi da ih vlade koriste za praćenje disidenta, novinara, boraca za ljudska prava i političara iz opozicionih partija", napisao je Lesinj u tekstu objavljenom na Googleovom blogu.
Konkretno, TAG opisuje dve kampanje koje koriste različite eksploatacije nultog dana protiv Androida, iOS i Chromea.
Prva od njih je zasnovana na RCE (remote code execution) ranjivosti (CVE-2022-42856) u iOS i ranjivosti u Chrome veb pretraživaču (CVE-2022-4135). Kampanja se oslanjala na bit.ly linkove poslate putem SMS-a potencijalnim žrtvama u Italiji, Maleziji i Kazahstanu.
Na iOS uređajima se instalirao malver koji šalje GPS lokaciju uređaja. Takođe daje napadaču mogućnost da instalira .IPA fajl na žrtvinom uređaju. Lanac napada bio je sličan na Androidu, sa razlikom što su napadači ciljali telefone sa verzijama Chromea pre verzije 106.
Druga kampanja koju je TAG primetio otkrivena je u decembru 2022. U njoj je primećen lanac eksploatacije koji se sastoji od više ranjivosti nultog i n dana, koji je ciljao najnoviju verziju Samsung internet pretraživača. Cilj napadača je bio instalacija špijunskog softvera za Android koji dešifruje i hvata podatke iz različitih mesindžera i pretraživača.
TAG je rekao da je akter pretnje koji stoji iza ove druge kampanje ciljao korisnike u UAE i da može biti klijent ili partner firme Variston koja proizvodi komercijalni špijunski softver, ili na drugi način blisko sarađivati sa njima.
Google je rekao da je prijavio ove ranjivosti proizvođačima softvera, koji su odmah izdali zakrpe za sve njih. Kompanija je pohvalila brzu reakciju Google Chrome, Pixel i Android timova, kao i Applea.
Google je rekao da su ove kampanje podsetnik da industrija komercijalnog špijunskog softvera nastavlja da cveta. Čak i manji proizvođači imaju pristup ranjivostima nultog dana. Ove kampanje takođe ukazuju da proizvođači softvera za špijunažu razmenjuju eksploatacije i tehnike, što omogućava širenje opasnih alata za hakovanje.
Ovo je arhivirana verzija originalne stranice. Izvinjavamo se ukoliko, usled tehničkih ograničenja,
stranica i njen sadržaj ne odgovaraju originalnoj verziji.
Dm drogerie markt u cilju preventivne zaštite kupaca obaveštava kupce da se proizvod "babylove voda, 1L, PET“ povlači iz prodaje u zemljama koncerna gde se nalazi u prodaji.
Policija u Nišu uhapsila je danas po nalogu Osnovnog javnog tužilaštva u Nišu D. I. (43) zbog postojanja osnova sumnje da je izvšrio krivično delo krađa.
Izašao je trejler za Netfliksov dokumentarac "Martha", u kojem je američka preduzetnica i kuvarica priznala da je varala svog bivšeg supruga Endrua Stjuarta.
Najnoviji trend društvenih medija lansiran od jedne influenserke, a koji žene podstiče da bornom kiselinom osvežavaju vaginu, zabrinuo je stručnu javnost.
U nizu studija koje govore o prednostima tamne čokolade za organizam, poslednja u nizu objavljena u časopisu Depression and Anxiety kaže da nas tamna čokolada može učiniti srećnijim.
Srčani udar je hitan medicinski slučaj, stoga je od vitalne važnosti biti svestan ranih znakova upozorenja srčanih bolesti kako biste što pre reagovali.
Prženje svakako ne spada među najzdravije načine pripreme hrane, ali istina je da su mnogi ljudi ljubitelji đakonija pripremljenih upravo na taj način.
Predsednica Udruženja obolelih od reumatskih bolesti Srbije Mirjana Lapčević rekla je povodom Svetskog dana borbe protiv artritisa, da svaki četvrti građanin Srbije, što je oko 1,8 miliona, boluje od hroničnog reumatizma.
Poplave, uragani, razorni vetrovi osim velike materijalne štete sa sobom nose i opasne zaraze, viruse i bakterije koje mogu dovesti i do stvaranja novih epidemija.
Kompanija Konami i Međunarodna fudbalska federacija FIFA sklopile su strateško partnerstvo koje će omogućiti održavanje dva svetska esports prvenstva u fudbalu kroz igru eFootball.
Turkish President Recep Tayyip Erdogan and Serbian President Aleksandar Vučić, after private meeting and signing of the agreement between the two countries, addressed the public and emphasized how much the relations between the two countries have progressed.
The photo of the "Air Serbia" plane taking off from the airport moments after the attack on Beirut went viral, and now the pilots of that plane have revealed the details of the dramatic flight.
U svetlu novih propisa koji polako "osvajaju" Evropu, mnogi proizvođači pažljivo balansiraju između želja publike, profita i zakona. Za BMW, to znači nekoliko čudnih odluka.
Prvi korak je napravljen, a drugi bi mogao da boli mnogo više - nakon carina na žestoka pića iz EU, sad se pominju i carine na skupocena evropska vozila.
Snabdevanje koala omiljenom hranom i skrivanje flamingosa po toaletima samo su neke od mera čuvanja životinja u američkim zoološkim vrtovima pogođenim uraganom.
Komentari 0
Pogledaj komentare