Специалисты TippingPoint создали мобильный ботнет

Специалисты TippingPoint создали мобильный ботнет

Специалисты компании TippingPoint в качестве эксперимента создали
вредоносное мобильное приложение, замаскированное под невинную
программу для прогнозов погоды. В течение короткого времени это
приложение скачало около 8400 владельцев iPhone и Android-телефонов.

Приложение WeatherFist действительно прогнозирует погоду (для
чего берет информацию с сайта Weather Underground), но при этом втайне
от пользователя собирает о нем ряд данных, включая номер телефона и его
GPS-координаты, и отсылает их на сервер разработчиков.

Обе версии приложения — для iPhone и Android — распространялись не
через официальные магазины Apple и Google, где программный код мог быть
предварительно проверен, а при помощи сторонних сайтов. Это, в
частности, означает, что WeatherFist могли скачать и установить только
владельцы разлоченных iPhone. Возможно, именно по этой причине
подавляющее большинство пользователей WeatherFist (более 90%) оказались
владельцами Android-телефонов.

Стоит отметить, что WeatherFist является довольно безобидным
приложением. GPS-координаты ему нужны в любом случае, поскольку с их
помощью как раз и даются актуальные для пользователя метеопрогнозы. Тем
не менее пользователи предоставили создателям этого приложения
практически полный доступ к своим телефонам. Причем сделали это
добровольно, так как либо предварительно разлочили iPhone, либо, в
случае с Android OS, просмотрели предупреждение об опасности загрузки
приложения со стороннего сайта и одобрили список прав, затребованных
приложением.

Исследователи также создали более опасную версию программы —
WeatherFistBadMonkey, которая, в дополнение к вышеперечисленному, умеет
собирать контакты, cookie-файлы и другие критические данные, а также
рассылать спам. Правда, это приложение они установили только на
собственные телефоны, хотя и имели все возможности для того, чтобы
раздать его пользователям.

По словам исследователей, их эксперимент показывает, насколько
легко создать мобильный ботнет, используя всего лишь метод социальной
инженерии. По их данным, уже через час после появления WeatherFist на
сайтах для мобильных приложений SlideME и ModMyI эту программу скачали
126 человек, а к концу первых суток их было более 1800.

webplanet.ru

Подпишитесь на новости

5G на российских iPhone всё-таки включили через уязвимость в iOS

Apple не спешит открывать российским iPhone доступ к сетям пятого поколения, поэтому энтузиасты пошли в обход. Скрипт CarrierSIM активирует 5G с помощью профиля венгерского Vodafone и исследовательского эксплойта AirLift.

Схема действительно работает, её проверила «Российская газета».

CarrierSIM не меняет сим-карту, тариф или настройки сети оператора. Вместо этого скрипт заставляет iOS связать российскую симку с уже встроенным профилем Vodafone Hungary, где поддержка 5G разрешена.

В редакции способ протестировали на iPhone 15 Pro Max и iPhone 18 Pro с iOS 26.5 и iOS 27: заработали не только сети пятого поколения, но также VoWiFi и кодек EVS.

Однако бесплатный 5G принесли не на блюдечке, а на эксплойте. Для настройки смартфон необходимо подключить к компьютеру и запустить сторонние скрипты. Этим наверняка воспользуются мошенники: под видом активатора 5G они могут распространять стилеры, шпионский софт и другие цифровые подарки.

Сам AirLift вредоносной программой не считается, пояснили в «Соларе». Но инструмент умеет обходить ограничения файловой системы iPhone, читать и записывать данные в обычно недоступных каталогах.

Полного root-доступа, доступа ко всему Keychain или Secure Enclave он автоматически не даёт, однако пространство для неприятностей всё равно приличное.

Есть и риск сломать сетевые настройки. Ошибка скрипта, несовместимая версия iOS или обрыв соединения способны вывести из строя мобильную связь и режим модема, а в худшем случае закончиться сбросом iPhone.

МегаФон тоже не гарантирует корректную работу: венгерский профиль не тестировался в российских сетях, поэтому возможны проблемы с диапазонами и переключением между LTE и 5G.

Напомним, ранее мы сообщали, что энтузиасты уже предлагают подключаться к 5G. Сервис 5G First предлагает снять ограничение за 399 рублей без джейлбрейка, достаточно подключить смартфон к компьютеру и запустить специальную программу.

RSS: Новости на портале Anti-Malware.ru