Veszélyes kémprogramra hívják fel a figyelmet biztonsági kutatók. A LightSpy gyakorlatilag korlátlan irányítást szerezhet az iPhone-ok felett, és érzékeny adatokat, jelszavakat lophat – de a kamerát és a mikrofont is figyelheti.
A közhiedelemmel ellentétben az iPhone-ok sem teljesen védettek a különböző támadási formákkal szemben, most például egy kémprogram célozta meg az Apple készülékeit. Ez névjegyeket és üzeneteket tud lopni, valamint népszerű alkalmazásokból is ki tud nyerni adatokat.
A beszédes nevű LightSpy kémprogramról a The Hacker News közölt részleteket – a kártevő jelenleg Délkelet-Ázsiában és Indiában gyűjti az áldozatait, azonban pillanatok alatt lehetne nyugati országokban lévő célpontok ellen fordítani.
A LightSpy-ra először 2020-ban bukkantak a Trend Micro és a Kaspersky szakemberei. Ez egy olyan kémprogram, amit egy, az iOS-ben lévő „hátsó ajtót” (backdoor) kihasználva, kompromittált híroldalakon keresztül terjesztenek.
2023-ban a ThreatFabric kutatói fedezték fel, hogy a kémprogram több dologban – infrastruktúrában és funkciókban – is osztozik a DragonEgg nevű, androidos társával, amit az APT41 fejlesztett. Ez egy kínai, államilag támogatott hackercsoport.
Az nem pontosan ismert, hogy a legújabb kampányban hogyan terjesztik a LightSpy-t, de korábban a hackerek által feltört híroldalakat használtak. A fertőzés első lépése, hogy egy csomagban letöltődnek a kémprogram főbb komponensei – ezután több további bővítmény is letöltődik egy szerverről, melyekkel már különféle érzékeny adatokat is lopni tud.
A kezdeti időkben az iPhone-felhasználók kontaktjaira, üzeneteire, pontos földrajzi pozíciójára és az internetes hívásokra utazott a kártevő, a Blackberry viszont felfedezett egy továbbfejlesztett változatot.
Ez már fájlokat is tud lopni az iPhone-ról, valamint egy sor népszerű alkalmazásból, de az iCloud kulcskarikából is ellophatja a jelszavakat, valamint a Safari és a Chrome böngészési adatait is megkaparinthatja.
Tovább nyújtva a képességek eddig is tetemes listáját, a Blackberry szerint a kamerával és a mikrofonnal is készíthet felvételeket a LightSpy.
Végezetül: shell-parancsokat is futtathatnak a támadók a feltört iPhone-on, amivel akár teljesen át is vehetik az irányítást a készülék felett.
A jó hír: drága
Ugyan a fentiek alapján komoly veszélynek tűnhet a LightSpy, a jó hír, hogy az ilyen támadások drágák és bonyolultak – így elsősorban politikusok, vállalati vezetők és egyéb magasrangú személyek ellen szokták bevetni őket.
Ha valaki szeretné védeni magát az ilyen támadásokkal szemben, használhatja a Zárt módot, valamint a végpontok között titkosított üzenetküldő alkalmazásokat. Szintén fontos az erős jelszavak, valamint a kétlépcsős azonosítás használata.
Kínában eddig is igen komolyan vették a technológiát, ha megfigyelésről és adatgyűjtésről volt szó. Egy új rendszer minden korábbin túltesz.
A kínai Weibón elterjedt egy érdekes videó, amin egy szokatlan rendszer, egy AI-, vagyis mesterségesintelligencia-alapú szoftver működése volt látható. A programot belsős körök szerint a kommunista párt erősítése érdekében fejlesztették, ugyanis képes megállapítani, hogy a vizsgált személy mennyire hisz a párt által képviselt értékekben.
A TweakTown ugyan nem tudta bemutatni a felvételt (az ugyanis eltűnt), de az interneten azért még fellelhetők a nyomai. Ebből tudni, hogy a bemutatóként közreadott anyagot a Hofejben található Comprehensive National Science Center tette közzé, még június végén.
A felvételről készült leírások szerint a programot arcfelvételek tömkelegével okosították fel, hogy képes legyen felismerni, ha valaki hazudik. A szoftver ehhez az arckifejezéseket vizsgálja, hogy azok mennyire valóságosak. Az eredmény többek szerint egy érzelmileg intelligens gép, csak hogy ezt nem kutatásra vagy gyógyszerfejlesztésre használják: a kommunista párt embereit vizsgáztatják rajta, hogy kiderüljön, ki az, aki kilóg a sorból. A rendszer neve és azt, hogy pontosan hol és milyen időközönként vetik be, nem ismert.
Kínára többször sütötték már rá azt a címet, hogy ez világ első digitális diktatúrája, mivel az országban megtalálható több millió térfigyelő kamera nem csupán a bűnüldözői szervek munkáját segíti: általuk bárkit meg lehet figyelni, és bárkiről gyűjthető információ, sőt, a kapott eredmény alapján azt is meg lehet állapítani, ki a jó vagy a rossz állampolgár.
For 1.4 billion Chinese citizens that had the government dictate their movements since the pandemic began, the past six weeks have forced them to suddenly figure out how to survive on their own https://t.co/ERgSldpAME
Released video of the destruction of the observation post of the Armed Forces of Ukraine near Avdeyevka by the Russian FPV drone "Ovod". pic.twitter.com/OXKAcKoEIs
Bard is an experimental conversational AI service, powered by LaMDA. Built using our large language models and drawing on information from the web, it’s a launchpad for curiosity and can help simplify complex topics → https://t.co/fSp531xKy3pic.twitter.com/JecHXVmt8l
👋 Meet Victoria Shi — a digital representative of the MFA of Ukraine, created using AI to provide timely updates on consular affairs!
For the first time in history, the MFA of Ukraine has presented a digital persona that will officially comment for the media. pic.twitter.com/KTtuCVR1ku
👋 Meet Victoria Shi — a digital representative of the MFA of Ukraine, created using AI to provide timely updates on consular affairs!
For the first time in history, the MFA of Ukraine has presented a digital persona that will officially comment for the media. pic.twitter.com/KTtuCVR1ku
BREAKING NEWS The Royal Swedish Academy of Sciences has decided to award the 2024 #NobelPrize in Physics to John J. Hopfield and Geoffrey E. Hinton “for foundational discoveries and inventions that enable machine learning with artificial neural networks.” pic.twitter.com/94LT8opG79
Nem árt, ha kétszer is meggondoljuk adatkábel választásakor, pontosan melyik gyártótól vásároljuk meg az eszközt, hiszen nem várt meglepetés érhet minket.
A Motherboard magazinnak adott interjújában egy neve elhallgatását kérő bennfentes kiberbiztonsági kutató elmondta, néhány hónapja olyan apró számítógépeket ültetnek bizonyos USB kábelekbe, amelyek keylogger alkalmazásokkal lettek ellátva.
Ezek a szoftverek képesek a júzer minden egyes billentyűütését rögzíteni, majd pedig elküldi az adatokat a hackerek számára, míg a felhasználónak erről még csak sejtése sincs, hiszen az app kikerüli a PC-re telepített védelmi rendszereket.
A férfi állítása szerint saját maga tervezte meg az első módosított USB-C prototípusokat, amelyeket már dark webes fórumokon is árusítanak, így világszerte több kibertámadást is végrehajthattak vele.
Az OMG névre keresztelt adatkábelt a magazin újságírója is tesztelte Macjén, és kiderült, valóban úgy működik, ahogyan azt a hacker elmondta. Egy demóvideót is közzétettek a kütyüről a YouTube-on, amelyen az látszik, miként végzi el a piszkos munkát az USB-C Lightning átalakító, miközben a júzer nyugodtan pötyög.
A hacker hozzátette, szinte bármelyik webes böngészőből irányítható a szerkezet, csupán vezeték nélküli internetes hozzáférés szükséges az adatok átküldéséhez, mivel egy WiFi hotspotot építettek a belsejébe.
Egyelőre csak Apple kiegészítőkbe helyezték a biztonsági szempontból igencsak aggályos kütyüt, ezért fel is keresték a cupertinói techóriást, ők azonban egyelőre nem kommentálták a helyzetet.
Egy biztonsági cég kiszúrta, hogy egyre jobban terjed egy System Update nevű androidos app, ami valójában egy kártevő.
A Zimperium közzétett egy blogbejegyzést, amely szerint Androidon egyre jobban terjed egy System Update nevű app, ami értelemszerűen azt a látszatot kelti, hogy egy rendszerfrissítés, amit telepíteni kell. Valójában kártevő, ami személyes adatokat és bizalmas információkat lop el.
A gyanútlan felhasználókat azért is át tudják verni a csalók, mert még meggyőzőnek tűnő Google-logót is hamisítottak ikonnak. A Play Áruházban egyébként nincs fent az app, de online könnyedén megtalálható. A telepítés után a támadók szerverével kezd kommunikálni, és minden érdekes, bizalmas információt visszaküld.
Többek között az üzeneteket, a rögzített hívásokat, GPS-adatokat, böngészési előzményeket, a vágólap tartalmait és az értesítéseket is. Rendszeresen tudják aktiválni továbbá a mobil előlapi és hátlapi kameráit is, vagy a mikrofont. Így aztán újfent elmondható: különösen óvatosnak kell lenni az appok telepítésekor, főleg, ha valami nem a Play Áruházból származik.
