Hakkerlar Apple tizimlaridagi eski zaiflikdan foydalanib brauzerlarni buzish va hisob maʼlumotlarini oʻgʻirlashni faol ravishda boshladilar. Ushbu kamchilik yangi yangilanishlarni oʻrnatmagan iPhone, Mac va iPad foydalanuvchilarini tegadi, deb xabar berdi The Hacker News.
AQSh kibersavdo va infratuzilma agentligi (CISA) yangi hujumlar tasdiqlangandan soʻng CVE-2024-27834 kodini faol ekspluatatsiya qilinayotgan zaifliklar katalogiga kiritdi. Ushbu zaiflik 2024-yil mart oyida Pwn2Own Vancouver tanlovida taqdim etilgan edi.
Apple iOS, iPadOS, macOS, tvOS, watchOS va Safari uchun tuzatmalarni ikki oy oʻtgach chiqargan boʻlsa-da, yangilangan qurilmalar hali ham zaif holatda qolmoqda. Bu foydalanuvchilarning unutganligi yoki eskirgan dasturlar bilan ishlash uchun eski versiyalarni saqlab qolish zarurati tufayli yuzaga kelishi mumkin.
Hujumlar tarqatilishi uchun jinoyatchilar administratorlar trafik va sayt tashriflarini kuzatish uchun ishlatadigan Plerdy SEO Tracker vositasini buzishdi. Bundan tashqari, ular yolgʻon sahifalar yaratishdi va legitim portallarni zararlashdi.
Infeksiya Safari dan foydalanish paytida sodir boʻladi. JavaScript kodi qurilma modelini aniqlaydi va tizim eskirganligini tekshiradi. Zaif versiya aniqlanganda, qurbondan havolaga bosish yoki fayllarni yuklash kabi har qanday harakat talab qilinmagan holda xato ekspluatatsiyasi ishga tushadi.
Zulmedorlarning asosiy maqsadi — sessiya cookie fayllarini, brauzerda saqlanadigan kichik maʼlumotlarni egallashdir, bu foydalanuvchining har bir kirishda parolni qayta kiritish talab qilinmagan holda xizmatlarga ulanishini taʼminlaydi. Ushbu yozuvlarga ega boʻlgan jinoyatchilar qurbonning sessiyasini boshqa kompyuterda klonlashlari va elektron pochta hamda ish platformalariga kirishlari mumkin. Bu usul ikki faktorli autentifikatsiyani (2FA) ham chetlab oʻtish imkonini beradi, chunki u odatda parolga qoʻshimcha ravishda vaqtinchalik kodni talab qiladi.
Hujumlar Rossiya xorijiy razvedka xizmati bilan bogʻliq boʻlgan Cozy Bear yoki Midnight Blizzard sifatida ham tanilgan APT29 guruhiga bogʻlangan. CISA Braziliya foydalanuvchilarini ham ogohlantirmoqda: hali tuzatmani olmagan Apple qurilmalari ushbu zaiflikdan foydalanishga moyil. Shuning uchun iPhone, iPad yoki Macdagi kutgan yangilanishlarni tekshirish va qurilmalarni himoya qilish uchun ularni oʻrnatish juda muhim. Applening eski zaifligi iPhoneʼlardan maʼlumotlarni oʻgʻirlash uchun yana ishlatilayotgani haqidagi maqola birinchi marta Olhar Digitalda eʼlon qilingan.



