رسوایی بی‌سابقه برای اپل: نفوذ دو ساله هکرها به آیفون

دویچه وله :هکرها به مدت دو سال می‌توانسته‌اند از یک حفره امنیتی در مقیاس گسترده به آیفون نفوذ کنند. این بدترین حمله به دستگاه‌های اپل است که سال‌ها گمان می‌رفت نفوذ به آنها بسیار دشوار باشد. آیا پای هکرهای دولتی در میان است؟
 

کارشناسان امنیتی گوگل می‌گویند که ماه‌ها پیش شرکت اپل را در جریان یک حفره امنیتی دستگاه‌های آیفون قرار داده‌اند و اپل با انتشار یک بسته به‌روزرسانی در ماه فوریه (زمستان گذشته) حفره را مسدود کرده است.

 
بر این اساس، هکرها می‌توانسته‌اند موقعیت صاحب تلفن را تشخیص دهند و عکس‌ها و داده‌های دفترچه تلفن او را کپی کنند. آنها به محتویات چت کاربران آیفون در واتس‌اپ، آی‌مسیج و تلگرام هم دسترسی داشته‌اند.
 
توماس رید از شرکت امنیت سایبری "Malwarebytes" در شهر سانتا کلارا در ایالت کالیفرنیا آمریکا این مورد را بی‌همتا و وحشتناک توصیف کرده است. او در گفت‌وگو با شبکه یک رادیو-تلویزیون آلمان (ARD) گفته است: «هرگز پدیده‌ای مشابه با این ابعاد را ندیده بودیم. همیشه حملات هدفمندی علیه افراد مشخص وجود داشت. بیشتر هم کسانی که قفل دستگاه خود را می‌شکنند (جِیل‌برک) در معرض خطر قرار می‌گیرند. این مورد اما در نوع خود بی‌نظیر است زیرا هرگز چنین گروه بزرگی از کاربران آیفون که به یک وبسایت سر می‌زدند، هدف حمله نبودند.»
 
اشاره این کارشناس امنیتی به نحوه عملکرد هکرهاست. بنا بر اعلام کارشناسان امنیتی گوگل، برای آلوده‌کردن دستگاه‌های آیفون کافی بوده که کاربران به صفحات اینترنتی آلوده هدایت شوند. چنین صفحاتی حدود دو سال وجود داشته‌اند.
 
هکرها از قرار معلوم گروه خاصی را مد نظر داشته‌اند. کدام گروه؟ کارشناسان گوگل نگفته‌اند. مثلا سربازان فراری ممکن است هدف حمله بوده باشند.
 
کارشناسان گوگل همچنین نگفته‌اند که این آلودگی دامن چند کاربر را گرفته یا می‌توانسته گرفته باشد. همین‌قدر مشخص شده که صفحات آلوده هر هفته هزاران بازدیدکننده داشته‌اند.
 
اپل هنوز به این خبر واکنشی نشان نداده است.
 
به گفته رید، کارشناس امنیت سایبری، کاربرانی که نسخه ۱۲.۱.۴ iOS یا بالاتر را نصب کرده‌اند، از این تهدید در امان هستند؛ ری‌استارت کردن دستگاه هم جاسوس‌افزار را از سیستم پاک می‌کند.
 
یکی از کارشناسان امنیتی در گفت‌وگو با مجله اینترنتی "وایرد" حدس زده که این نفوذ کار "برنامه‌نویسان نسبتا تازه‌کار یک نهاد دولتی" بوده باشد؛ زیرا اطلاعات دزدیده‌شده بدون رمزگذاری منتقل می‌شده‌اند.
رأی دهید
نظر شما چیست؟
جهت درج دیدگاه خود می بایست در سایت عضو شده و لوگین نمایید.
  • +261سخنرانی یک فعال کویتی در سازمان ملل که آنها را شوکه کرد: از اسرائیل بیاموزیم
  • +247شاهزاده رضا پهلوی از ترامپ خواست به اقدام نظامی علیه حکومت ایران ادامه دهد
  • +212شاهزاده رضا پهلوی در سی‌پک: جمهوری اسلامی باید به‌طور کامل پایان یابد
  • +170پاسخ سخنگوی فارسی‌زبان ارتش اسرائیل به مجری حکومتی: از روز اول پدر بالای سرت نبوده
  • +140مقام اسرائیلی از کشته شدن علیرضا تنگسیری، فرمانده نیروی دریایی سپاه پاسداران خبر داد
  • +137سخنرانی فرح و ایمان پهلوی (دو دختر شاهزاده رضا پهلوی) در تجمع ایرانیان مقابل کنگره آمریکا در واشینگتن
  • +125کشته شدن عضو هوافضای سپاه که از ساقط کردن اف-۳۵ می‌گفت
  • +117ویدیوهای روز؛ همسایه به زن استاد بسیجی کشته شده: خوردی؟ حالا باز برو شعار بده
  • +115پیام تند روح‌الله رحیم‌پور به نماینده ایرانی‌الاصل پارلمان فرانسه: تا حالا چه غلطی کردید
  • +110اسرائیل کشته شدن فرمانده نیروی دریایی سپاه را تایید کرد: هشدار داده بودیم، انگشت تهدید برای ما بالا نبرید