Веб-сайти роками без розбору заражали смартфони тисяч користувачів, повідомляє «Гугл».

«Не було чіткої аудиторії для атаки; простого відвідування зламаного сайту було достатньо для того, щоб сервер міг атакувати ваш пристрій, і якщо це було успішно, то він встановлював додаток для моніторингу. Ми вважаємо, що ці сайти мали тисячі відвідувачів на тиждень», — повідомив представник «Гугла» Ян Бір (Ian Beer).

Зазначається, що шкідливе програмне забезпечення надавало зловмисникам доступ до будь-яких облікових даних користувачів та могло відкривати переписку з WhatsApp та iMessage. Якщо кінцевий пристрій був заражений, зловмисник міг отримати доступ до повідомлень, незважаючи на використання цими додатками шифрування.

Дослідники кажуть, що повідомили Apple про проблеми з безпекою і компанія виправила їх в лютому, оновивши систему смартфонів до iOS 12.1.4. Утім команда проєкту вважає, що це далеко не єдина прихована атака зловмисників на користувачів iPhone.

Нагадаємо, раніше «Детектор медіа» писав, що у Європі будуть звільнені сотні працівників Apple, які займалися перевіркою записів персонального помічника Siri на предмет помилок і неточностей.