رسوایی بی‌سابقه برای اپل: نفوذ دو ساله هکرها به آیفون

دویچه وله :هکرها به مدت دو سال می‌توانسته‌اند از یک حفره امنیتی در مقیاس گسترده به آیفون نفوذ کنند. این بدترین حمله به دستگاه‌های اپل است که سال‌ها گمان می‌رفت نفوذ به آنها بسیار دشوار باشد. آیا پای هکرهای دولتی در میان است؟
 

کارشناسان امنیتی گوگل می‌گویند که ماه‌ها پیش شرکت اپل را در جریان یک حفره امنیتی دستگاه‌های آیفون قرار داده‌اند و اپل با انتشار یک بسته به‌روزرسانی در ماه فوریه (زمستان گذشته) حفره را مسدود کرده است.

 
بر این اساس، هکرها می‌توانسته‌اند موقعیت صاحب تلفن را تشخیص دهند و عکس‌ها و داده‌های دفترچه تلفن او را کپی کنند. آنها به محتویات چت کاربران آیفون در واتس‌اپ، آی‌مسیج و تلگرام هم دسترسی داشته‌اند.
 
توماس رید از شرکت امنیت سایبری "Malwarebytes" در شهر سانتا کلارا در ایالت کالیفرنیا آمریکا این مورد را بی‌همتا و وحشتناک توصیف کرده است. او در گفت‌وگو با شبکه یک رادیو-تلویزیون آلمان (ARD) گفته است: «هرگز پدیده‌ای مشابه با این ابعاد را ندیده بودیم. همیشه حملات هدفمندی علیه افراد مشخص وجود داشت. بیشتر هم کسانی که قفل دستگاه خود را می‌شکنند (جِیل‌برک) در معرض خطر قرار می‌گیرند. این مورد اما در نوع خود بی‌نظیر است زیرا هرگز چنین گروه بزرگی از کاربران آیفون که به یک وبسایت سر می‌زدند، هدف حمله نبودند.»
 
اشاره این کارشناس امنیتی به نحوه عملکرد هکرهاست. بنا بر اعلام کارشناسان امنیتی گوگل، برای آلوده‌کردن دستگاه‌های آیفون کافی بوده که کاربران به صفحات اینترنتی آلوده هدایت شوند. چنین صفحاتی حدود دو سال وجود داشته‌اند.
 
هکرها از قرار معلوم گروه خاصی را مد نظر داشته‌اند. کدام گروه؟ کارشناسان گوگل نگفته‌اند. مثلا سربازان فراری ممکن است هدف حمله بوده باشند.
 
کارشناسان گوگل همچنین نگفته‌اند که این آلودگی دامن چند کاربر را گرفته یا می‌توانسته گرفته باشد. همین‌قدر مشخص شده که صفحات آلوده هر هفته هزاران بازدیدکننده داشته‌اند.
 
اپل هنوز به این خبر واکنشی نشان نداده است.
 
به گفته رید، کارشناس امنیت سایبری، کاربرانی که نسخه ۱۲.۱.۴ iOS یا بالاتر را نصب کرده‌اند، از این تهدید در امان هستند؛ ری‌استارت کردن دستگاه هم جاسوس‌افزار را از سیستم پاک می‌کند.
 
یکی از کارشناسان امنیتی در گفت‌وگو با مجله اینترنتی "وایرد" حدس زده که این نفوذ کار "برنامه‌نویسان نسبتا تازه‌کار یک نهاد دولتی" بوده باشد؛ زیرا اطلاعات دزدیده‌شده بدون رمزگذاری منتقل می‌شده‌اند.
رأی دهید
نظر شما چیست؟
جهت درج دیدگاه خود می بایست در سایت عضو شده و لوگین نمایید.
  • +268رضا پهلوی از کشورهای عرب خلیج فارس خواست تا برای به‌رسمیت شناختن «دولت گذار» آماده شوند
  • +232تشکر ایرانی‌ها از اسرائیل جلوی چشم طرفداران حماس؛ رضا پهلوی به این مداخله بسیار نیاز بود
  • +187شاهزاده رضا پهلوی: نیازهای ضروری خود را تهیه کنید، در خانه بمانید و در انتظار «فراخوان نهایی» من باشید
  • +173شاهزاده رضا پهلوی: عزم آمریکا و اسرائیل برای نابودی سپاه از حمایت مردم ایران برخوردار است
  • +158وقتی ۳۰ هزار نفر کشته شدند سکوت کردید؛ حالا برای زیرساخت‌ها فریاد می‌زنید؟
  • +154ترامپ: بمباران مدرسه دخترانه در ایران کار جمهوری اسلامی بود
  • +153نتانیاهو خطاب به ایرانیان: در روزهای آینده شرایطی فراهم می‌شود تا سرنوشت خود را به دست بگیرید
  • +145پلیس لندن راهپیمایی روز قدس را ممنوع کرد
  • +142مدیر عامل فولاد شاهرود هنگام خروج از کشور با ۳ میلیون دلار پول نقد دستگیر شد
  • +127وزیر دفاع اسرائیل: سردخانه‌ها پر از اعضای بسیج و سپاه است اما جمهوری اسلامی با قطع اینترنت این را به مردم نمی‌گوید