Google har gått ut med en varning om ett nytt spionprogram från italienska RCS Labs som ska ha använts för att hacka iOS-enheter i Italien och Kazakstan. Uppgifterna har fått stor spridning och både iOS- och Android-användare varnas men det som inte framgår lika tydligt är att spionprogrammet försöker att exploatera gamla, kända säkerhetsbuggar som redan åtgärdats.
I sin analys av iOS-versionen fann Googles forskare att angripare distribuerade iOS-spyware med en falsk app som var tänkt att se ut som My Vodafone-appen från den internationella mobiloperatören. I både Android- och iOS-attacker har angriparen försökt lura offren att ladda ner vad som verkade vara en meddelande-app genom att distribuera en länk som offren uppmanats att klicka på.
I några fall, där offren har använt iOS, upptäckte Google att angripare kan ha samarbetat med lokala internetleverantörer. Operatörerna har stängt av en specifik användares mobildata-anslutning, skickat dem en länk via SMS och övertygat dem att installera den falska My Vodafone-appen över Wi-Fi med löftet att detta skulle återställa deras mobiltjänst.
Gamla buggar
Hur dramatiskt detta nu än kan te sig så handlar det om gamla buggar. RCS Labs spionapp försöker exploatera en eller flera kända buggar, sex stycken, såvitt man vet, för att installera programmet – som sedan övervakar alla meddelanden som skickas bland annat.
Här är listan på de buggar som programmet använder för att unna installera sig i en sårbar enhet.
- CVE-2018-4344 (a.k.a LightSpeed): iOS 12
- CVE-2019-8605 (a.k.a SockPuppet): iOS 12.3
- CVE-2020-3837 (a.k.a TimeWaste): iOS 13.3.1
- CVE-2020-9907 (a.k.a AveCesare): iOS 13.6
- CVE-2021-30883 (a.k.a Clicked2): iOS 15.0.2
- CVE-2021-30983 (a.k.a Clicked3): iOS 15.2
Det handlar om gamla buggar som Apple sedan länge åtgärdat, några så gamla som att de är från 2018 och 2019 men det nämns inte i rapporteringen:
Det är bara tre exempel av fler där Googles rapport fått stor uppmärksamhet utan att det även framgår att användare som uppdaterat sina enheter högst sannolikt inte är sårbara för attacker med RCS Labs program – inte via någon av de här aktuella buggarna i vart fall.
Googles rapport är däremot tydlig med att buggarna är åtgärdade sedan iOS 15.2. Det står direkt i inledningen av rapporten – i fet text
NOTE: This issue was CVE-2021-30983 was fixed in iOS 15.2 in December 2021.
Uppdatera
AppleInsider som har fokus på Apple och Apples produkter nämner det inte överhuvudtaget i sin text. The Guardian hänvisar till ett uttalande av Apple som gjort till AFP. Det är allt. Amerikanska Wired nämner inte heller att det handlar om buggar som åtgärdades 2018. 2019 och 2021.
Googles rapport är ett bra och tydligt exempel varför du ska uppdatera dina prylar och hålla dem uppdaterade. Alla de här aktuella buggarna är alltså åtgärdade sedan 2021.
Tidningarna och bloggarnas rapportering är också tydliga exempel på en överdriven, onödigt alarmistisk rapportering där högst väsentlig information utlämnats. Googles rapport är länkad i rapporteringen men i de egna texterna så framgår det inte det Googles forskare skriver i fet text direkt i inledningen – det handlar om gamla buggar.
0 kommentarer