Найден способ удаленного доступа к системе iPhone

Найден способ удаленного доступа к системе iPhone

Австралийскому исследователю в области безопасности удалось получить удаленный неавторизованный доступ к системе iPhone. В ходе эксперимента он показал как злоумышленники могут перехватить данные, необходимые для двухфакторной авторизации.

В эксперименте специалист, при помощи простой бесплатной утилиты Putty, проник в корень iOS, используя известную комбинацию root/alpine ID/password, и получил полный контроль над операционной системой.

По его словам, любой хакер, имея удаленный доступ к смартфону с правами администратора, сможет раздобыть интересующие его данные, таких как имя пользователя, пароль и SMS с дополнительным кодом доступа. Стоит заметить, что в процессе аутентификации вводимые данные будут отображаться в терминале программы в текстовом виде.

Он также отметил, что раньше клиенты при входе в систему, например, интернет банкинга пользовались компьютерами или ноутбуками вкупе с телефоном, что создавало естественную защиту. То есть, даже если злоумышленники получали логин и пароль доступа к акаунту жертвы, то раздобыть текстовое сообщение с кодом не представлялось возможным. Сегодня весь процесс можно провести с помощью одного устройства - смартфона. Это предоставляет дополнительные возможности для мошенников, поскольку получив доступ к устройству, они получают все необходимое.

Заметим, что двухфакорная аутентификация используется во многих интернет сервисах, где предоставляется услуга по проведению денежных переводов он-лайн. Она была введена в качестве усиленной меры безопасности при доступе к личной учетной записи пользователя, в связи с участившимися случаями хакерских вторжений.

Однако хакеры в ответ на новые способы защиты информации придумывают свои методы. Недавно сообщалось, что мошенники, использующие в своих целях известные банковские трояны, такие как Zeus, Spyeye и пр. уже придумали как обойти такую защиту, но рабоал способ только на определенных мобильных операционных системах. Важно отметить, что в их число не входили продукты компании Apple.

Фигурант взлома Bitfinex досрочно освобождён, благодарит Трампа

Илья Лихтенштейн — один из фигурантов громкого взлома криптобиржи Bitfinex — вышел на свободу раньше срока и уже успел публично поблагодарить за это Дональда Трампа. Об этом он сообщил в посте на платформе X, заявив, что освобождение стало возможным «благодаря First Step Act», закону о тюремной реформе, принятому во время первого президентского срока Трампа.

«Я по-прежнему намерен быть полезным в сфере кибербезопасности, насколько смогу, — написал Лихтенштейн. — Сторонникам спасибо за поддержку. Хейтерам — с нетерпением жду возможности доказать, что вы ошибаетесь».

Лихтенштейн и его жена Хезер Морган были арестованы в 2022 году. Тогда Министерство юстиции США сообщило о конфискации 3,6 млрд долларов в биткоинах, украденных при взломе Bitfinex — одном из крупнейших инцидентов в истории крипторынка.

Пара быстро стала медийной сенсацией и позже попала в документальный сериал Netflix «Biggest Heist Ever».

В итоге Лихтенштейн признал вину по делу об отмывании денег и получил пять лет тюрьмы. Теперь же, судя по всему, срок был урезан. При этом прямую роль администрации Трампа в освобождении официально не подтверждают.

Представитель властей пояснил CNBC, что Лихтенштейн «отбыл значительную часть наказания и в настоящее время находится под домашним арестом — в соответствии с законом и правилами Бюро тюрем».

История одного из самых известных криптохакеров последних лет, похоже, выходит на новый этап — с заявлениями о «позитивном вкладе в кибербезопасность» и желанием переписать собственную репутацию. Удастся ли — покажет время.

RSS: Новости на портале Anti-Malware.ru