Wejdziesz na stronę i już cię mają. Pilnie zaktualizuj telefon
Wystarczyło wejść na spreparowaną stronę internetową, aby stać się ofiarą ataku hakerskiego. Stoją za nim rosyjskie służby.
Ataki na użytkowników Androida oraz iOS zazwyczaj sprowadzają się do fałszywych telefonów, w których cyberprzestępcy podszywają się np. pod pracownika banku lub podrobionych wersji aplikacji, dystrybuowanych za pomocą zainfekowanych plików instalacyjnych. Jednak tym razem wystarczyło wejść na stronę internetową i pozamiatane.
Musisz zaktualizować telefon
Z atakiem łączone są rosyjskie służby wywiadowcze, które przygotowały kilka stron internetowych do przejmowania danych nieświadomych użytkowników smartfonów. Jedna z nich powstała z myślą o podszywaniu się oficjalnej, amerykańskiej witryny na temat 250-lecia podpisania Deklaracji Niepodległości.
Jak w ogóle taki atak działa? Po wejściu na stronę internetową z poziomu telefonu z Androidem lub iOS uruchamiany jest JavaScript, który zbiera informacje na temat telefonu oraz przeglądarki. Te informacje są następnie wykorzystywane do uruchomienia jednej z trzech metod zero-click, które nie wymagają żadnego dodatkowego działania ze strony użytkownika.
Dzięki temu rosyjskie służby mogą przejąć ciasteczka z przeglądarki, hasło do Wi-Fi oraz inne dane z urządzeń mobilnych.
Co ważne, wszystkie trzy metody zostały już załatane, ale wciąż są użytkownicy, którzy nie zaktualizowali swoich telefonów. To właśnie w nich wymierzony jest atak. Dlatego tak ważne jest pobieranie najnowszych wersji systemów operacyjnych oraz łatek bezpieczeństwa. Korzystanie ze starych wydań jest po prostu ryzykownie.
