Rússneskir tölvuþrjóðar nýttu iOS og Android galla til að sníkjast inn á sími
Rússneskir tölvuþrjóðar sem tengdir eru Kremli nýttu þekkta galla í iOS og Android til að sníkjast inn á sími notenda sem heimsóttu margar vefsíður, þar á meðal síðu sem fagnaði 250 ára afmæli Bandaríkjanna.
Tölvuþrjóðar sem líklega eru tengdir rússneskri utanríkisþjónustu nýttu galla í iOS og Android stýrikerfum til að ráðast á heimasíðu notenda, segja vísindamenn. Árásirnar beindust að mörgum vefsíðum, margar þeirra með tengingu við stríð Rússa gegn Úkraínu.
Einn af þeim vefsíðum sem tölvuþrjóðar hertu var america250.org, sem tilheyrir hópi þingmanna, viðskiptastjóra og að minnsta kosti einum fyrrverandi meðlimi Trump-stjórnarinnar. Árásarmennirnir stofnuðu svikasíðu sem líkti eftir raunverulegri síðunni og bættu illgjörnum JavaScript-kóða við hana.
Þegar notendur heimsóttu eina af hugsanlegum hundruðum mismunandi vefsíðum var JavaScript-kóði settur inn í netumferðina til að greina tækin. Endanleg skaðleg forrit voru sniðin að tegund tækis og reyndu að stela vafrakökum, Wi-Fi-lykilorðum og öllum gögnum frá farsímum.
