En okänd grupp hackare har attackerats enheter som använder Windows, Android och iOS under åtta månader och med ett avancerat och sofistikerat sätt exploaterat nya, ibland okända buggar i de aktuella operativsystemen. Hackarna har dessutom snabbt bytt taktisk, strategi och bytt ut attackerna genom att använda nya buggar vartefter operativsystemet har uppdaterats.
Det är Google Team Zero som gjort upptäckten och som hittat en rad webbplatser som använts för att attackera olika en enheter. Det handlar om avancerade och inte minst sofistikerade tekniker för att exploatera ibland helt nya, okända buggar i Windows, Android och iOS. Vartefter buggar har åtgärdats så har attackerna förändrats, nya buggar har istället använts vilket tyder på att de som ligger bakom inte bara har mycket goda insikter i hur buggar kan exploateras – de har också haft mycket god kännedom om vilka buggar som har åtgärdats och hur de har åtgärdats.
Webbplatser
Hackarna har även lyckats att hacka webbplatser för att via dessa attackera besökare och besökarnas enheter.
Noterbart är att även fullt uppdaterade enheter har visat sig vara sårbara därför att hackarna har använt okända, helt nya buggar och exploderats dessa i sina attacker. Det började i februari förra året, enligt Team Zero, då hackarna använde sig av fyra helt nya buggar och underloppet av åtta månader så användes ytterligare sju nya buggar vilket betyder att den här gruppen har haft tillgång till inte mindre än 11, helt nya och okända buggar ”Zero Day”.
Buggarna
Buggarna som använts har hittats i Android, Windows och iOS:
- One full chain targeting fully patched Windows 10 using Google Chrome
- Two partial chains targeting two different fully patched Android devices running Android 10 using Google Chrome and Samsung Browser, and
- RCE exploits for iOS 11-13 and privilege escalation exploit for iOS 13
- CVE-2020-15999 – Chrome Freetype heap buffer overflow
- CVE-2020-17087 – Windows heap buffer overflow in cng.sys
- CVE-2020-16009 – Chrome type confusion in TurboFan map deprecation
- CVE-2020-16010 – Chrome for Android heap buffer overflow
- CVE-2020-27930 – Safari arbitrary stack read/write via Type 1 fonts
- CVE-2020-27950 – iOS XNU kernel memory disclosure in mach message trailers
- CVE-2020-27932 – iOS kernel type confusion with turnstiles
Det finns ingen information om vilka som kan ha legat bakom attackerna, om det är en helt ny grupp Elle rom det kan röra sig om statsstödda hackare.
