Într-o lume în care telefoanele mobile ne însoțesc la fiecare pas, vestea că acestea pot fi transformate în instrumente de spionaj de la distanță nu mai pare desprinsă din filmele de acțiune. Recent, o echipă de cercetători în securitate cibernetică a descoperit o operațiune sofisticată de hacking, care a vizat atât utilizatorii de iPhone, cât și pe cei de Android, exploatând breșe de securitate deja cunoscute și, teoretic, remediate. De data aceasta, atacatorii nu au urmărit simpli utilizatori, ci ținte cu miză diplomatică, iar indiciile sugerează o legătură cu serviciile de informații din Rusia.
Totul a început cu site-uri aparent inofensive, unele dintre ele asociate cu evenimente de mare anvergură, precum aniversarea a 250 de ani de la independența Statelor Unite. Hackerii au creat copii aproape identice ale unor astfel de pagini, folosind tehnici de tip „proxy” pentru a redirecționa vizitatorii către site-ul real, dar injectând în același timp un cod malițios – JavaScript – în fluxul de date. Acest cod avea rolul de a analiza discret telefonul celui care accesa site-ul, identificând tipul de dispozitiv și vulnerabilitățile de care s-ar putea folosi.
Odată ce profilarea era completă, atacatorii lansau un „payload” – adică o componentă software adaptată pentru sistemul de operare detectat – care încerca să fure informații sensibile. Printre acestea se numărau cookie-urile din browser (fișiere care stochează date despre navigarea online), parolele de la rețelele Wi-Fi și, în unele cazuri, chiar datele întregului dispozitiv.
Printre site-urile compromise s-a numărat și unul care promova un hotel de lux din Londra, situat în apropierea unor instituții guvernamentale cheie, inclusiv biroul prim-ministrului britanic. Astfel, nu e de mirare că printre posibilele ținte s-ar fi numărat diplomați, oficiali și delegații străine, inclusiv președintele Ucrainei, care a fost cazat acolo în timpul unei vizite recente.
Atacurile nu s-au limitat la site-uri „clonate”, ci au vizat și pagini reale, dar compromise, precum cele ale unei companii ucrainene din domeniul gazelor naturale sau ale unui serviciu de analiză web folosit de mii de alte site-uri. Prin aceste căi, codul malițios a avut șansa să ajungă la un număr mare de potențiale victime, fără ca acestea să bănuiască ceva.
Cercetătorii atribuie cu destulă încredere această campanie unui grup cunoscut sub numele de APT29, despre care se crede că acționează în interesul Kremlinului. Modul de operare, alegerea țintelor și complexitatea tehnică a atacului sunt elemente care susțin această ipoteză.
Ce ne arată această poveste? Că războiul digital nu mai ține cont de granițe și că, deși ne bazăm zilnic pe tehnologie, vulnerabilitățile există și pot fi exploatate chiar și atunci când credem că suntem protejați. Tocmai de aceea, vigilența și actualizarea constantă a dispozitivelor rămân armele cele mai la îndemână ale utilizatorului obișnuit. Iar curiozitatea pentru astfel de subiecte ne poate ajuta să rămânem cu un pas înaintea celor care încearcă să profite de lumea conectată în care trăim.
Sursa: Ars Tehnica Technology
Revista “Ştiinţă şi Tehnică“, cea mai cunoscută şi longevivă publicaţie de popularizare a ştiintelor din România
Leave a Reply