0-klik-hackangreb mod iOS-brugere

Af Eskil Sørensen, 02/06/23

Endnu engang bekræftes det, hvorfor man skal holdes sine enheder opdateret.

En hidtil ukendt ’advanced persistant threat’ er rettet mod iOS-enheder som en del af en sofistikeret og langvarig kampagne, der har medført beskyldninger fra hver sin side af Atlanten.

Det er The Hacker News og en række andre medier, der skriver historien på baggrund af en blog-rapport fra Securelist, der er sikkerhedsfirmaet Kasperskys threat intelligence-enhed.

Omfanget af kampagnen er ikke afdækket helt, men det oplyses, at angrebene er stadig i gang og at det går ud over enheder, der kører iOS 15.7. Denne version blev frigivet 12. september 2022. I dag er den nyeste version 16.5.

Metoden bag angrebet er, at målene inficeres med malware ved hjælp af 0-kliks-udnyttelser via iMessage-platformen. Malwaren leveres således i en besked, der udsendes via iMessage. Denne indeholder en vedhæftet fil, der bærer ’udnyttelsen’. Dvs. får man en sådan besked, så er man ramt.

Root-privilegier

Malwaren kører med root-privilegier, hvilket medfører, at der opnås fuldstændig kontrol over enheden og brugerdata. Malwaren er i stand til at høste følsom information og køre kode downloadet som plugin-moduler fra en fjernserver. Den er også konfigureret til at hente yderligere payloads.

Det fremgår, at malwaren overfører information som mikrofonoptagelser, fotos fra iMessage, geolokationsdata og data om en række andre aktiviteter fra den inficerede enhed. Og for at det ikke skal være løgn slettes både den indledende besked og udnyttelsen i den vedhæftede fil for at slette eventuelle spor af infektionen.

Storpolitik

The Hacker News skriver, at parallelt med udsendelse af rapporten fra Kaspersky har den russiske sikkerhedstjeneste FSB udsendt en meddelelse, hvor amerikanske efterretningstjenester beskyldes for at hacke ’adskillige tusinde’ Apple-enheder, der tilhører indenlandske (dvs. russiske, red.) brugere og udenlandske diplomater, via ’hidtil ukendte veje’. Det skulle angiveligt ske som led i en såkaldt rekognosceringsindsats.

FSB skriver ifølge The Hacker News også, at indsatsen har afdækket et ’tæt samarbejde’ mellem Apple og National Security Agency (NSA). Apple har modsat i en erklæring meddelt, at Apple ’aldrig har arbejdet med nogen regering mhp. at indsætte en bagdør i noget Apple-produkt og vil aldrig gøre det.’

Kaspersky beskriver aktiviteten, som kaldes Operation Triangulation som et ’ekstremt komplekst, professionelt målrettet cyberangreb’. Den reelle eksponering af spionkampagnen er endnu ikke fastslået.