sårbarheter
Superavansert «hack» kan ha gitt angripere full Iphone-tilgang i flere år
«Operation Triangulation» benytter en angrepskjede med svært mange ledd. Den har gitt angriperne full tilgang til operativsystemet i både eldre og helt nye Iphone-mobiler, blant annet ved å omgå avanserte, maskinvarebaserte beskyttelsesmekanismer.
Illustrasjon: Kaspersky Lab
Sikkerhetsforskere fra Kaspersky Lab kunne onsdag presentere detaljer om en hemmelig cyberoperasjon som de har gitt navnet «Operation Triangulation». De som står bak operasjonen har kunnet ta full kontroll over både helt nye og eldre Iphone-modeller ved å benytte en svært avansert angrepskjede som utnytter i alt fire nulldagssårbarheter, hvorav den ene er maskinvarebasert.
Apple har i løpet av høsten fjernet eller redusert mulighetene for utnyttelse av alle de fire sårbarhetene, ikke bare i Iphones operativsystem, IOS, men også i Apple øvrige operativsystemer. I alle fall én av sårbarhetene (CVE-2023-41990) fantes i en TrueType-font-instruksjon, som skal ha eksistert i Apple-operativsystemer siden tidlig på 1990-tallet.
Omgikk maskinvarebasert beskyttelse
