{"id":4665,"date":"2023-04-14T16:51:36","date_gmt":"2023-04-14T15:51:36","guid":{"rendered":"https:\/\/sajberinfo.com\/?p=4665"},"modified":"2023-04-14T16:51:36","modified_gmt":"2023-04-14T15:51:36","slug":"quadream-ios-spijunski-softver","status":"publish","type":"post","link":"https:\/\/sajberinfo.com\/en\/2023\/04\/14\/quadream-ios-spijunski-softver\/","title":{"rendered":"QuaDream iOS \u0161pijunski softver"},"content":{"rendered":"

QuaDream<\/em> iOS<\/em> \u0161pijunski softver je novi slu\u010daj zloupotrebe softvera iz Izraela koji je namijenjen za kompromitovanje iPhone<\/em> ure\u0111aja visoko rizi\u010dnih osoba, me\u0111u kojima su politi\u010dari i novinari.<\/span><\/p>\n

\"QuaDream\"

QuaDream iOS \u0161pijunski softver; Dizajn: Sa\u0161a \u0110uri\u0107<\/em><\/p><\/div>\n

Kompanija QuaDream<\/em><\/strong><\/span><\/h2>\n

Kompanija Microsoft je otkrila tragove \u0161pijunskog softvera<\/a> (eng. spyware<\/em>) \u010diji je autor tajna izraelska kompanija za \u0161pijunski softver pod nazivom QuaDream<\/em>. Kompanija je razvila platformu Reign<\/em> koja uklju\u010duje zlonamjerni softver<\/a>, eksploatacije i infrastrukturu koja se mo\u017ee koristiti za kra\u0111u podataka sa kompromitovanih iOS<\/em> mobilnih ure\u0111aja i to nude vladinim organizacijama za sprovo\u0111enja zakona. Prodavci komercijalnog \u0161pijunskog softvera obi\u010dno ogla\u0161avaju svoja rje\u0161enja u te svrhe<\/a>, ali istrage \u010desto otkrivaju slu\u010dajeve zloupotrebe, pri \u010demu vlade koriste \u0161pijunski softver protiv svojih protivnika.<\/span><\/p>\n

Jedan distributera ove platforme bila je kompanija sa sjedi\u0161tem na Kipru pod imenom InReach<\/em>, koja je trenutno u pravnom sporu sa kompanijom QuaDream <\/em>zbog navodnog odbijanja da prenese dio svojih prihoda izraelskoj firmi, kako je dogovoreno. Ova tu\u017eba je pru\u017eila izvjestan uvid u poslovnu praksu prodavca \u0161pijunskog softvera, a Citizen Lab<\/em> sigurnosni istra\u017eiva\u010di su objavili neke informacije o nekoliko pojedinaca za koje se \u010dini da su povezani sa QuaDream<\/em> i InReach<\/em> kompanijama.<\/span><\/p>\n

QuaDream<\/em> se specijalizovao za hakovanje iPhone<\/em> pametnih telefona koriste\u0107i tehniku infekcije koja ne zahteva nikakvu akciju od strane \u017ertve (eng. zero-click<\/em>). Firma se smatra najvec\u0301im konkurentom izraelskih kompanija NSO Group<\/em> (poznate po svom zloglasnom \u0161pijunskom softveru Pegasus<\/em>) i Paragon.<\/em> Ali dok se ove dvije konkurentske firme fokusiraju na hakovanje raznih ure\u0111aja, QuaDream<\/em> se bavi samo iskori\u0161\u0107avanjem iPhone<\/em> pametnih telefona i razvojem novih metoda hakovanja ovog popularnog i naizgled bezbjednog ure\u0111aja.<\/span><\/p>\n

 <\/p>\n

Infekcija ure\u0111aja<\/strong><\/span><\/h2>\n

Softver za infekciju korisni\u010dkih ure\u0111aja koji ne zahtijevaju nikakvu akciju od strane \u017ertve, odnosno ne zahtijevaju od korisnika da urade bilo \u0161ta u procesu infekcije se smatraju najskupljim hakerskim alatima na digitalnom tr\u017ei\u0161tu. Ovakva vrsta softvera za dobijanje pristupa iPhone<\/em> pametnim telefonima mo\u017ee se prodati za nekoliko miliona ameri\u010dkih dolara.<\/span><\/p>\n

Kao \u0161to je ve\u0107 re\u010deno, kompanija QuaDream<\/em> je razvila \u0161pijunski alat \u2013 platformu pod nazivom Reign<\/em> koja napada\u010du omogu\u0107ava da iskoristi Apple<\/em> digitalni kalendar – iCloud Calendar<\/em>. Zlonamjerni softver se vjerovatno isporu\u010duje putem eksploatacije bez klika pod nazivom \u201cPo\u010detak kraja<\/em>\u201d (eng. End of Days<\/em>), koja naizgled koristi nevidljive iCloud<\/em> kalendarske pozivnice koje napada\u010d \u0161alje \u017ertvama za isporuku.<\/span><\/p>\n

Kompanija Microsoft<\/em> je pratila QuaDream<\/em> pod \u0161ifrom DEV<\/em>–0196<\/em>, sa fokusom na analizu iOS<\/em> zlonamjernog softvera koji su navali \u201cKraljev pijun<\/em>\u201d<\/a> (eng. KingsPawn<\/em>) koji je vjerojatno isporu\u010den od strane platforme Reign<\/em>. Verzija koja je analizirana, cilja iPhone<\/em> ure\u0111aje sa iOS<\/em> verzijom 14, uz ne\u0161to dokaza koji upu\u0107uju i na mogu\u0107nost napada na Android<\/em> korisnike.<\/span><\/p>\n

Jednom kada se instalira na na ure\u0111aju, Kraljev pijun iOS<\/em> zlonamjerni softver mo\u017ee da snima zvuk iz poziva ili mikrofona ure\u0111aja, da snima slike pomo\u0107u kamere, preuzima i uklanja stavke iz Keychain<\/em> menad\u017eera lozinki, generi\u0161e iCloud<\/em> 2FA<\/em> lozinke, prati lokaciju, tra\u017ei datoteke i baze podataka na ure\u0111aju i na kraju mo\u017ee da ukloni svoje tragove.<\/span><\/p>\n

 <\/p>\n

Rasprostranjenost<\/strong><\/span><\/h3>\n

Citizen Lab<\/em> istraga <\/a>je uspjela da identifikuje pet \u017ertvi ovog napada \u010diji identitet nije otkriven, a geografski se nalaze u Sjevernoj Americi, Evropi, Bliskom Istoku, Centralnoj i Jugoisto\u010dnoj Aziji.<\/span><\/p>\n

Skeniranje Interneta je otkrilo postojanje oko 600 servera koji pripadaju kompaniji QuaDream<\/em>, uklju\u010duju\u0107i i one koji se koriste za skladi\u0161tenje podataka preuzetih od \u017ertvi napada. Istra\u017eiva\u010di vjeruju da se serverima upravlja iz zemalja kao \u0161to su Izrael, UAE, Uzbekistan, Singapur, Ma\u0111arska, \u010ce\u0161ka, Rumunija, Bugarska, Meksiko i Gana. Istra\u017eiva\u010di nisu bili u mogu\u0107nosti da utvrde da li sistemima kojima upravlja Izrael upravlja izraelska vlada ili sam QuaDream<\/em>. Bez obzira na to, izraelska vlada se tako\u0111e sumnji\u010di da je zloupotrebila \u0161pijunski softver kako bi \u0161pijunirala palestinske branitelje, kao i doma\u0107e politi\u010dke aktiviste.<\/span><\/p>\n

\"QuaDream

QuaDream serveri \u0161irom svijeta: Dizajn: Sa\u0161a \u0110uri\u0107<\/em><\/p><\/div>\n

Zaklju\u010dak<\/strong><\/span><\/h4>\n

Alati koji su kori\u0161teni za napad na iOS<\/em> 14 vi\u0161e ne rade na novijim verzijama mobilnog operativnog sistema, ali kompanija Microsoft<\/em> vjeruje da \u0107e zlonamjerni softver vrlo vjerovatno biti a\u017euriran kako bi mogao da hakuje i novije iPhone<\/em> ure\u0111aje. Kompanija Apple<\/em> redovno popravlja nedostatke nultog dana<\/a> koje iskori\u0161tavaju komercijalni prodavci \u0161pijunskog softvera, kako bi za\u0161titili korisnike svojih ure\u0111aja.<\/span><\/p>\n

 <\/p>","protected":false},"excerpt":{"rendered":"

QuaDream iOS \u0161pijunski softver je novi slu\u010daj zloupotrebe softvera iz Izraela koji je namijenjen za kompromitovanje iPhone ure\u0111aja visoko rizi\u010dnih osoba, me\u0111u kojima su politi\u010dari i novinari. Kompanija QuaDream Kompanija Microsoft je otkrila tragove...<\/p>","protected":false},"author":1,"featured_media":4668,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[323,186,342,93,100],"class_list":["post-4665","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hronike","tag-apple","tag-ios","tag-iphone","tag-malware","tag-spyware"],"_links":{"self":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts\/4665","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/comments?post=4665"}],"version-history":[{"count":0,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts\/4665\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/media\/4668"}],"wp:attachment":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/media?parent=4665"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/categories?post=4665"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/tags?post=4665"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}