{"id":4904,"date":"2023-06-04T22:12:42","date_gmt":"2023-06-04T20:12:42","guid":{"rendered":"https:\/\/sajberinfo.com\/?p=4904"},"modified":"2023-06-04T22:12:42","modified_gmt":"2023-06-04T20:12:42","slug":"napad-na-iphone-operation-triangulation","status":"publish","type":"post","link":"https:\/\/sajberinfo.com\/en\/2023\/06\/04\/napad-na-iphone-operation-triangulation\/","title":{"rendered":"Napad na iPhone: Operation Triangulation"},"content":{"rendered":"

Ranije nepoznata i veoma sofisticirana napredna trajna prijetnja (APT<\/em>)<\/a> je nedavno iza\u0161la na vidjelo, ciljajuc\u0301i iOS<\/em> ure\u0111aje u dugotrajnoj kampanji pod nazivom Operation Triangulation<\/em>.<\/span><\/p>\n

\"Operation

Napad na iPhone: Operation Triangulation; Dizajn: Sa\u0161a \u0110uri\u0107<\/p><\/div>\n

iMessage<\/em> ranjivost<\/strong><\/span><\/h2>\n

Prema informacijama<\/a> iz firme za sajber bezbjednost Kaspersky<\/em>, napada\u010di koriste eksploatacije bez klika preko iMessage<\/em> platforme da zaraze svoje mete. Koriste\u0107i ove eksploatacije bez klika, napada\u010di mogu pokrenuti ranjivosti na iOS<\/em> ure\u0111ajima bez ikakve interakcije korisnika. Kada je ure\u0111aj kompromitovan, zlonamjerni softver<\/a> dobija root<\/em> privilegije, omogu\u0107avaju\u0107i mu potpunu kontrolu nad ure\u0111ajem i podacima<\/a> korisnika.<\/span><\/p>\n

Iskori\u0161tavaju\u0107i ovu ranjivost, napada\u010di mogu diskretno da preuzmu dodatni zlonamjerni softver sa svojih servera. Dok se po\u010detna poruka i prilog brzo bri\u0161u, ostaje skriveni aktivni dio virusa<\/a> sa root<\/em> privilegijama, \u0161to omogu\u0107ava napada\u010dima da prikupljaju osjetljive informacije, izvr\u0161avaju daljinske komande i odr\u017eavaju pristup ure\u0111aju.<\/span><\/p>\n

 <\/p>\n

Operation Triangulation<\/em> analiza<\/strong><\/span><\/h3>\n

Kako bi se rije\u0161io problem koji predstavlja zatvoreni iOS<\/em> operativni sistem, sigurnosni istra\u017eiva\u010di kompanije Kaspersky<\/em> su koristili Mobile<\/em> Verification<\/em> Toolkit<\/em> alat kako bi uradili opse\u017enu analiza zlonamjernog softvera. Analiza je po\u010dela pravljenjem rezervnih kopija<\/a> zara\u017eenih iPhone<\/em> ure\u0111aja, \u0161to je dovelo do klju\u010dnog uvida u proces napada i funkcionalnosti zlonamjernog softvera.<\/span><\/p>\n

Uprkos poku\u0161ajima zlonamjernog softvera da izbri\u0161e tragove svog prisustva, indikatori infekcije i dalje postoje. To uklju\u010duje izmjene sistemskih datoteka koje ometaju instalaciju a\u017euriranja za iOS<\/em>, neobja\u0161njene obrasce kori\u0161\u0107enja podataka i ubacivanje zastarelih biblioteka.<\/span><\/p>\n

Dalje ispitivanje prikupljenih podataka otkrilo je da su znaci infekcije prvi put primije\u0107eni 2019. godine. Primjetno je da je najnovija verzija iOS<\/em> operativnog sistema cijana ovim zlonamjernim skupom alata bila 15.7<\/em>, dok je posljednje veliko izdanje u vreme analize bilo iOS 16.5<\/em>. Neophodno je uzeti u obzir da su naknadna a\u017euriranja iOS<\/em> operativnog sistema mo\u017eda rije\u0161ila ranjivost iskori\u0161\u0107enu u ovim napadima, ubla\u017eavaju\u0107i rizik za ure\u0111aje koji koriste najnovije verzije.<\/span><\/p>\n

Kompanija Kaspersky <\/em>je obezbijedila sigurnosnim administratorima listu od 15 domena povezanih sa kampanjom Operation Triangulation<\/em>. Analizom istorije DNS<\/em> evidencija, administratori mogu da identifikuju potencijalne znake eksploatacije na svojim ure\u0111ajima. Jednom kada zlonamjerni softver <\/span>povec\u0301a privilegije, preuzima sveobuhvatan komplet alata koji napada\u010dima daje kontrolu nad izvr\u0161avanjem komandi, prikupljanjem sistemskih i korisni\u010dkih informacija i preuzimanjem dodatnih modula sa servera za komandu i kontrolu (C2<\/em>).<\/span><\/p>\n

 <\/p>\n

Rusija optu\u017euje Sjedinjene Ameri\u010dke Dr\u017eave<\/strong><\/span><\/h4>\n

Imaju\u0107i u vidu izvje\u0161taj kompanije Kaspersky<\/em> ruska obavje\u0161tajna i bezbjednosna agencija Rusije \u2013 FSB<\/em> iznijela je navode koji sugeri\u0161u da kompanija Apple<\/em> sara\u0111uje sa nacionalnom bezbjednosnom agencijom Sjedinjenih Ameri\u010dkih Dr\u017eava \u2013 NSA<\/em>. FSB<\/em> tvrdi da je kompanija Apple<\/em> namjerno obezbijedila zadnja vrata (eng. backdoor<\/em>)<\/a> za NSA<\/em>, omogu\u0107avaju\u0107i zarazu iPhone<\/em> ure\u0111aja u Rusiji \u0161pijunskim softverom. Oni dalje tvrde da su brojni ure\u0111aji koji pripadaju zvani\u010dnicima ruske vlade i osoblju iz raznih ambasada bili kompromitovani. Me\u0111utim, FSB<\/em> nije pru\u017eio konkretne dokaze koji bi podr\u017eali ove tvrdnje.<\/span><\/p>\n

Ve\u0107 ranije je ruska dr\u017eava savjetovala svoju predsjedni\u010dku administraciju i vladine slu\u017ebenike da pre\u0111u sa Apple<\/em> iPhone<\/em> ure\u0111aja i izbjegavaju tehnologiju ameri\u010dke proizvodnje. Kaspersky<\/em> je potvrdio napada na njegovo sjedi\u0161te u Moskvi i zaposlene u drugim zemljama. Me\u0111utim, kompanija je razjasnila svoju nesposobnost da potvrdi direktnu vezu izme\u0111u svojih nalaza i izvje\u0161taja FSB<\/em>-a, jer nema pristup detaljima vladine tehni\u010dke istrage. Bez obzira na to, ruski CERT<\/em> je izdao upozorenje uskla\u0111ujuc\u0301i izjavu FSB<\/em>-a sa nalazima kompanije Kaspersky<\/em>.<\/span><\/p>","protected":false},"excerpt":{"rendered":"

Ranije nepoznata i veoma sofisticirana napredna trajna prijetnja (APT) je nedavno iza\u0161la na vidjelo, ciljajuc\u0301i iOS ure\u0111aje u dugotrajnoj kampanji pod nazivom Operation Triangulation. iMessage ranjivost Prema informacijama iz firme za sajber bezbjednost Kaspersky,...<\/p>","protected":false},"author":1,"featured_media":4908,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[323,62,142,406,186,342,93,405,65],"class_list":["post-4904","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hronike","tag-apple","tag-apt","tag-backdoor","tag-fsb","tag-ios","tag-iphone","tag-malware","tag-nsa","tag-rezervna-kopija"],"_links":{"self":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts\/4904","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/comments?post=4904"}],"version-history":[{"count":0,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts\/4904\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/media\/4908"}],"wp:attachment":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/media?parent=4904"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/categories?post=4904"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/tags?post=4904"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}