Хакеры начали активно использовать старую уязвимость в системах Apple для взлома браузеров и кражи учетных данных. Эта брешь затрагивает пользователей iPhone, Mac и iPad, которые не установили обновления, выпущенные в мае 2024 года, как сообщает The Hacker News.
Агентство кибербезопасности и инфраструктуры США (CISA) включило код CVE-2024-27834 в свой каталог активно эксплуатируемых уязвимостей после подтверждения новых атак. Данная уязвимость была представлена во время соревнования Pwn2Own Vancouver в марте 2024 года.
Несмотря на то, что Apple выпустила исправления для iOS, iPadOS, macOS, tvOS, watchOS и Safari спустя два месяца, устройства без обновлений остаются уязвимыми. Это может происходить либо из-за забывчивости пользователей, либо из-за необходимости сохранения старых версий для работы с устаревшими программами.
Для распространения атак преступники скомпрометировали инструмент Plerdy SEO Tracker, который администраторы используют для мониторинга трафика и посещений сайтов. Кроме того, они создавали поддельные страницы и заражали легитимные порталы.
Инфекция происходит во время использования Safari. Код на JavaScript определяет модель устройства и проверяет, устарела ли система. При обнаружении уязвимой версии запускается эксплуатация ошибки без необходимости какого-либо действия со стороны жертвы, такого как нажатие на ссылку или загрузка файлов.
Основная цель злоумышленников — захват сессионных файлов cookie, небольших данных, хранящихся в браузере, которые поддерживают подключение пользователя к сервисам без требования повторного ввода пароля при каждом доступе. Имея эти записи, преступники могут клонировать сессию жертвы на другом компьютере и получать доступ к электронной почте и рабочим платформам. Этот метод также позволяет обойти двухфакторную аутентификацию (2FA), которая обычно требует временного кода в дополнение к паролю.
Атаки связывают с группой APT29, также известной как Cozy Bear или Midnight Blizzard, которая ассоциируется с Службой иностранной разведки России. CISA также предупреждает пользователей из Бразилии: устройства Apple, которые еще не получили исправления, остаются подверженными эксплуатации этой уязвимости. Поэтому крайне важно проверить наличие ожидающих обновлений на iPhone, iPad или Mac и установить их для защиты устройств. Статья о старой уязвимости Apple, которая снова используется для кражи данных с iPhone, впервые появилась в Olhar Digital.



