구글은 해커들이 수년간 아이폰을 침해했다고 밝혔다.

구글은 해커들이 수년간 아이폰을 침해했다고 밝혔다.

구글은 금요일 해커들이이 기술 운영 체제의 취약점을 악용하여 2 년 동안 아이폰 사용자 기기에 스파이웨어를 설치했다고 밝혔다.

사이버 범죄를 조사하는 구글 보안 분석 팀 팀인 프로젝트 제로 (Ian Beer)의 말에 따르면, 악의적 인 행위자들은 아이폰 사용자들이 방문 할 때 감염된 웹 사이트 그룹을 대상으로, 기기를 공격하고 경우에 따라 악성 코드를 설치 한 것으로 나타났다.

맥주는 "차별 된 사이트를 방문하는 것만으로는 악용 된 서버를 방문하기 만해도 공격 서버가 사용자의 장치를 공격하기에 충분했으며, 성공한 경우 모니터링 임플란트를 설치했습니다.이 사이트는 주당 수천 명의 방문자를받는 것으로 추정됩니다."

Project Zero 연구원에 따르면 해커는 임플란트를 사용하여 iMessage, WhatsApp, Gmail 및 Google 행 아웃을 통해 전송 된 메시지뿐만 아니라 암호 및 개인 연락처를 포함한 Apple 고객의 데이터에 액세스 할 수 있습니다.

그는 iOS 10에서 최신 버전의 iOS 12에 이르기까지 거의 모든 Apple iPhone 운영 체제 버전이 취약하다고 말했다. 그래도 몇 명의 사용자가 영향을 받았는지 확실하지 않습니다.

오래된 버그, 새로운 핵
Beer가 발견 한 보안 버그는 새로운 것이 아니라 새로운 방식으로 악용되었습니다.

"Ian은 이러한 유형의 취약점이 광대역 인터넷에서 처음으로 사용되었다는 것을 보여줍니다. 악의적 인 코드가 액세스 한 특정 웹 사이트에 존재하는 경우 의심없는 사용자가 감염되어 행복하게이를 무지하게 유지합니다. "운영 체제 내부 연구원 Jonathan Levin이 말했습니다.

이 경우 iPhone을 활용하기 위해 링크를 클릭하라는 프롬프트와 같은 사용자 개입이 필요하지 않았습니다.
이 해킹의 범위는 개인이 아닌 국가의 지원을 받았다고 Levin은 말했다. CBS MoneyWatch는 "많은 연구가 필요하고 이에 대한 최종 게임 동기가 있어야한다"고 말했다. "해킹의 배후에있는 사람들이 특정 인구 통계 그룹 또는 관심 그룹을 타겟팅했을 가능성이 있습니다."

"나의 개인적인 직감은 익스플로잇의 숙련도와 효율성 수준 때문에 이것이 일반적인 해커의 작품이 아니라는 것입니다."

Beer는 사용자가 보안 침해로부터 자신을 보호 할 수있는 확실한 방법도 없다고 말했다. "사용자가 할 수있는 모든 것은 대량 착취가 여전히 존재하고 그에 따라 행동한다는 사실을 인식하는 것입니다. 모바일 장치는 현대 생활에 없어서는 안될 요소로 취급되지만 손상 될 경우 모든 작업을 데이터베이스에 업로드 할 수있는 장치로 취급합니다. "그들에 대항하여 사용될 가능성이 있습니다

구글은 지난 2 월 애플에이 결과를 애플에보고 한 뒤, 기술 대기업은 결함을 수정하기 위해 업데이트 된 운영 체제를 출시했다고 밝혔다.

안드로이드는 더 안전하지 않다
맥주는 아이폰의 취약점 중 일부를 강조하지만 구글의 안드로이드 운영 체제가 더 안전하다는 공격을 오해해서는 안된다고 레빈은 말했다.

"인수는 더 안전하기 때문에 지금부터 Android를 사용할 것입니다." 그것과는 거리가 멀다”고 말했다. "Android 및 기타 운영 체제에서도 유사하거나 더 나쁜 버그가 존재합니다. 이번에는 Google Project Zero에서 iOS를 강조하기로했습니다."

Apple은 가장 안전한 운영 체제라고 주장합니다. 레빈은“애플은 독점 하드웨어에 이르기까지 여러 계층에서 iOS를 보호하기 위해 많은 노력을 기울이고 있으며 일부 측면에서는 여전히 안드로이드보다 앞서있다”고 말했다.