Найден способ удаленного доступа к системе iPhone

Найден способ удаленного доступа к системе iPhone

Австралийскому исследователю в области безопасности удалось получить удаленный неавторизованный доступ к системе iPhone. В ходе эксперимента он показал как злоумышленники могут перехватить данные, необходимые для двухфакторной авторизации.

В эксперименте специалист, при помощи простой бесплатной утилиты Putty, проник в корень iOS, используя известную комбинацию root/alpine ID/password, и получил полный контроль над операционной системой.

По его словам, любой хакер, имея удаленный доступ к смартфону с правами администратора, сможет раздобыть интересующие его данные, таких как имя пользователя, пароль и SMS с дополнительным кодом доступа. Стоит заметить, что в процессе аутентификации вводимые данные будут отображаться в терминале программы в текстовом виде.

Он также отметил, что раньше клиенты при входе в систему, например, интернет банкинга пользовались компьютерами или ноутбуками вкупе с телефоном, что создавало естественную защиту. То есть, даже если злоумышленники получали логин и пароль доступа к акаунту жертвы, то раздобыть текстовое сообщение с кодом не представлялось возможным. Сегодня весь процесс можно провести с помощью одного устройства - смартфона. Это предоставляет дополнительные возможности для мошенников, поскольку получив доступ к устройству, они получают все необходимое.

Заметим, что двухфакорная аутентификация используется во многих интернет сервисах, где предоставляется услуга по проведению денежных переводов он-лайн. Она была введена в качестве усиленной меры безопасности при доступе к личной учетной записи пользователя, в связи с участившимися случаями хакерских вторжений.

Однако хакеры в ответ на новые способы защиты информации придумывают свои методы. Недавно сообщалось, что мошенники, использующие в своих целях известные банковские трояны, такие как Zeus, Spyeye и пр. уже придумали как обойти такую защиту, но рабоал способ только на определенных мобильных операционных системах. Важно отметить, что в их число не входили продукты компании Apple.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Новый ботнет использует утилиту hping3 для проведения DDoS-атак

В интернете объявился новый, активно развиваемый DDoS-зловред. Проведенный в NSFOCUS анализ показал, что новобранец, нареченный hpingbot, написан с нуля на Go и нацелен на платформы Windows и Linux/IoT.

Обнаруженный в прошлом месяце троян (результат VirusTotal на 4 июля — 13/72) также поддерживает множество архитектур CPU, включая amd64, mips, arm и 80386. В настоящее время в состав созданного на его основе ботнета входят немногим более 14,6 тыс. зараженных устройств.

Для своей работы hpingbot использует совсем другие ресурсы, нежели многочисленные производные Mirai и Gafgyt: прячет полезную нагрузку на Pastebin, а DDoS-атаки проводит с помощью hping3 — бесплатного инструмента диагностики сетей, похожего на ICMP ping.

Подобный подход не только повышает шансы зловреда на сокрытие от обнаружения, но также значительно снижает стоимость его разработки и операционные расходы.

Ссылки на Pastebin жестко прописаны в коде hpingbot. Отдаваемый с сайта пейлоад (IP-адреса C2, скрипты для загрузки дополнительных компонентов) часто сменяется.

Из техник DDoS вредоносу подвластен флуд — SYN, TCP, ACK, UDP и многовекторный. Примечательно, что Windows-версия трояна не способна оперировать hping3 из-за ограничений по внешним условиям, она в основном заточена под загрузку и запуск дополнительных модулей.

Из последних был выявлен написанный на Go генератор DDoS-флуда (UDP и TCP), который с 19 июня загружается на ботнет для тестирования. Он связан с теми же C2, но не имеет доступа к Pastebin, не вызывает hping3 и не умеет обновляться.

Распространяется hpingbot через брутфорс SSH, используя специальный модуль. Закрепиться в системе зловреду помогают Systemd, SysVinit и Cron, после выполнения своих задач он удаляет свои файлы и подчищает логи.

Зафиксированные DDoS-атаки с ботнета пока немногочисленны — по всей видимости, операторы пока сосредоточены на наращивании потенциала.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru