Kaspersky: wiele naszych korporacyjnych iPhonów zostało zhackowanych. W użyciu „niewidzialny” exploit. Infiltracja cały czas trwa.

Wpis (https://securelist[.]com/operation-triangulation/109842/) zaczyna się tak:

While monitoring the network traffic of our own corporate Wi-Fi network dedicated for mobile devices using the Kaspersky Unified Monitoring and Analysis Platform (KUMA), we noticed suspicious activity that originated from several iOS-based phones.

Co okazało się po analizie telefonów?

• Do telefonu-celu wysyłana jest wiadomość za pomocą iMessage
• Wiadomość zawiera załącznik, który bez żadnej interakcji ofiary powoduje wstępną infekcję
• Kolejne kroki infekcji dociągane są z zewnętrznego serwera (w szczególności kod odpowiedzialny za podniesienie uprawnień – zapewne do roota lub kernela)
• Atak nie przeżywa restartu telefonu

Kaspersky zaznacza, że kampania cały czas trwa, a najnowsze zainfekowane telefony mają iOS z serii 15.7. Stawiamy na to, że dostępny w iOS 16 Lockdown Mode, ukróciłby ten atak (przy czym tryb ten trzeba włączyć samodzielnie).

~ms