Hackers use n-day exploits in zero-click attacks on iOS, Android devices

Una cam­pa­ña ma­si­va de tipo "wa­te­ring hole", vin­cu­la­da por in­ves­ti­ga­do­res a un grupo de pi­ra­tas in­for­má­ti­cos rusos, ha te­ni­do como ob­je­ti­vo a usua­rios de dis­po­si­ti­vos iOS y An­dro­id me­dian­te si­tios web com­pro­me­ti­dos o fal­sos que imi­tan por­ta­les le­gí­ti­mos. Entre las pá­gi­nas afec­ta­das se en­cuen­tran do­mi­nios de sec­to­res como el ener­gé­ti­co, quí­mi­co y mi­li­tar en va­rios paí­ses, así como un ser­vi­cio de aná­li­sis web ucra­niano cuya he­rra­mien­ta de se­gui­mien­to fue al­te­ra­da para car­gar có­di­go ma­li­cio­so.

El ata­que ini­cial uti­li­za scripts en Ja­vaS­cript para ana­li­zar los na­ve­ga­do­res y dis­po­si­ti­vos de los vi­si­tan­tes, per­mi­tien­do a los ser­vi­do­res de co­man­do y con­trol en­viar ca­de­nas de ex­ploits de tipo "n-day" adap­ta­das a cada pla­ta­for­ma sin re­que­rir la in­ter­ac­ción del usua­rio. Estas vul­ne­ra­bi­li­da­des son ex­plo­ta­das para sus­traer in­for­ma­ción sen­si­ble como coo­kies, his­to­ria­les de na­ve­ga­ción, cre­den­cia­les, datos de ubi­ca­ción, fo­to­gra­fías y bases de datos de apli­ca­cio­nes de men­sa­je­ría, aun­que nin­gu­na de las car­gas ma­li­cio­sas logra per­sis­ten­cia en el dis­po­si­ti­vo tras un re­ini­cio.

Las com­pa­ñías Apple y Goo­gle ya han apli­ca­do co­rrec­cio­nes para so­lu­cio­nar todos los fa­llos de se­gu­ri­dad que fue­ron apro­ve­cha­dos en esta cam­pa­ña, in­clu­yen­do ac­tua­li­za­cio­nes para ver­sio­nes an­te­rio­res de iOS, por lo que se acon­se­ja a los usua­rios ins­ta­lar los par­ches más re­cien­tes dis­po­ni­bles. El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre las ope­ra­cio­nes de este grupo más allá de la in­for­ma­ción sobre las pla­ta­for­mas y vul­ne­ra­bi­li­da­des des­cri­tas.