Google upozorio: Android i iOS ranjivosti se koriste za instaliranje špijunskog softvera
Google grupa za analizu pretnji (TAG) otkrila je da prati preko 30 komercijalnih proizvođača špijunskog softvera koji olakšavaju širenje malvera od strane aktera pretnji koje podržavaju vlade.
Ovi proizvođači softvera za špijunažu naoružavaju zemlje koje inače ne bi mogle da razviju ove alate, kaže Klement Lesinj iz TAG-a.
"Dok upotreba tehnologija za nadzor može biti legalna prema nacionalnim ili međunarodnim zakonima, često se utvrdi da ih vlade koriste za praćenje disidenta, novinara, boraca za ljudska prava i političara iz opozicionih partija", napisao je Lesinj u tekstu objavljenom na Googleovom blogu.
Konkretno, TAG opisuje dve kampanje koje koriste različite eksploatacije nultog dana protiv Androida, iOS i Chromea.
Prva od njih je zasnovana na RCE (remote code execution) ranjivosti (CVE-2022-42856) u iOS i ranjivosti u Chrome veb pretraživaču (CVE-2022-4135). Kampanja se oslanjala na bit.ly linkove poslate putem SMS-a potencijalnim žrtvama u Italiji, Maleziji i Kazahstanu.
Na iOS uređajima se instalirao malver koji šalje GPS lokaciju uređaja. Takođe daje napadaču mogućnost da instalira .IPA fajl na žrtvinom uređaju. Lanac napada bio je sličan na Androidu, sa razlikom što su napadači ciljali telefone sa verzijama Chromea pre verzije 106.
Druga kampanja koju je TAG primetio otkrivena je u decembru 2022. U njoj je primećen lanac eksploatacije koji se sastoji od više ranjivosti nultog i n dana, koji je ciljao najnoviju verziju Samsung internet pretraživača. Cilj napadača je bio instalacija špijunskog softvera za Android koji dešifruje i hvata podatke iz različitih mesindžera i pretraživača.
TAG je rekao da je akter pretnje koji stoji iza ove druge kampanje ciljao korisnike u UAE i da može biti klijent ili partner firme Variston koja proizvodi komercijalni špijunski softver, ili na drugi način blisko sarađivati sa njima.
Google je rekao da je prijavio ove ranjivosti proizvođačima softvera, koji su odmah izdali zakrpe za sve njih. Kompanija je pohvalila brzu reakciju Google Chrome, Pixel i Android timova, kao i Applea.
Google je rekao da su ove kampanje podsetnik da industrija komercijalnog špijunskog softvera nastavlja da cveta. Čak i manji proizvođači imaju pristup ranjivostima nultog dana. Ove kampanje takođe ukazuju da proizvođači softvera za špijunažu razmenjuju eksploatacije i tehnike, što omogućava širenje opasnih alata za hakovanje.
Ovo je arhivirana verzija originalne stranice. Izvinjavamo se ukoliko, usled tehničkih ograničenja,
stranica i njen sadržaj ne odgovaraju originalnoj verziji.
Bukti sukob na Bliskom istoku. Izraleska vojska napala je južna predgrađa Bejruta i izdala upozorenja za evakuaciju 25 oblasti u Libanu. Hezbolah je odgovorio ispaljivanjem raketa na sever Izraela.
Legendarni bosanskohercegovački fudbaler Hasan Salihamidžić donirao je 20.000 KM za obnovu osnovne škole u Jablanici nakon stravičnih poplava koje su pogodila hercegovački gradić.
Mnoga sela u opštini Konjic nakon katastrofalnih poplava u Bosni i Hercegovini još su odsečena zbog čega su potrebne radne mašine kako bi se stiglo do tih ljudi, izjavio je gradonačelnik Osman Ćatić.
Mnoga sela u opštini Konjic nakon katastrofalnih poplava u Bosni i Hercegovini još su odsečena zbog čega su potrebne radne mašine kako bi se stiglo do tih ljudi, izjavio je gradonačelnik Osman Ćatić.
Moskva će pokrenuti plan za vanredne situacije koji je izneo predsednik Vladimir Putin u slučaju da Ukrajina dobije dozvolu da koristi rakete dugog dometa za udare u Rusiji, upozorio je ministar spoljnih poslova Sergej Lavrov.
Vaseljenski patrijarh Vartolomej izjavio je da odvojeno proslavljanje Uskrsa kod pravoslavaca i katolika predstavlja "skandal". U skladu s tim, Papa Franja izjavio je da "Uskrs pripada Hristu, a ne našim ljudskim kalendarima".
Nasi čitaoci nisu se složili sa tezom psihologa Željka Mašića o aseksualnosti kod sve većeg broja mladih muškaraca u Srbiji. Ovaj naš tekst izazvao je veliku pažnju i broj komentara, posebno muškog roda.
Obavezni vojni rok se vraća od sledeće godine u Srbiju, a veliko je pitanje da li će se sa njim vratiti i oni čuveni ispraćaji koji su važili za omiljene fešte koje su se dugo prepričavale.
Smrtnost od virusa Marburg iznosi 90 odsto, a u pojedinim zemljama proglašena je nova epidemija koja se širi, i strahuje se da je ovaj virus stigao i u Evropu, tačnije, u Nemačku.
Glumca Miodraga Radonjića gledaćemo u novom filmu "Prva klasa: Pun gas", a uloga u ovom svojevrsnom omažu kultne "Nacionalne klase" razlikovaće se od njegovih dosadašnjih uloga.
Na Netfliks je prošle nedelje stigla naučno-fantastična horor-komedija "It’s What's Inside", za koju gledaoci tvrde da je jedan od najboljih ovogodišnjih filmova.
Čuveni maestro, jedan od najvećih dirigenata svih vremena Zubin Mehta, stigao je u Beogradsku filharmoniju na prvu probu koncerata zakazanih za 11. i 12. oktobar u Velikoj sali Kolarčeve zadužbine.
Pre nekoliko dana na Netfliks je stigao psihološki španski horor "The Platform 2", nastavak istoimenog filma iz 2019. godine koji se globalno na strimingu prikazuje od 2020. godine.
President of Serbia, Aleksandar Vučić, spoke from Tivat, where he is attending the lunch of the leaders of the participants of the Brdo-Brioni Process Summit.
The doctors, who are staying in the building of the Special Court during the questioning of the killer boy, intervened in the courtroom because his face suddenly changed color during the questioning.
According to media reports, several parents of the children killed in the Elementary School "Vladislav Ribnikar" briefly left the building of the Special Court, where the testimony of the killer of their children, the boy K.K.
U projektu će učestvovati 3.000 pacijenata koji su već završili lečenje, i isto toliko onih koji tek počinju terapiju širom Velike Britanije od raka dojke, bešike, bubrega i kože.
Komentari 0
Pogledaj komentare