Кернел-эксплойт под iPhone – расходник, который стоит шестизначную сумму и живёт до первого попадания в чужую телеметрию. Такое не тратят на прохожего: цепочку до ядра берегут, наводят на конкретных людей и делают всё, чтобы её вообще никто не увидел. Кампания, которую разобрала исследовательская команда Socket, устроена ровно наоборот. Дорогой примитив в драйвере ядра и дешёвый трафик-арбитраж с гемблинг-баннером сложены в одну веб-страницу и раздаются веером всем, кто зашёл с необновлённого телефона.
А довёз всё это до жертвы человек, которому просто нужен был шаблон для киносайта. Он выполнил composer require, поднял тему на своей CMS – и с этой минуты каждая страница его сайта начала отдавать посетителям загрузчик, ведущий на санкционированную инфраструктуру FUNNULL. Тринадцать троянских тем на Packagist, пять вендорских неймспейсов, и на выходе – чтение памяти ядра на чужом iPhone и сид-фразы из его keychain. Ни жертва, ни владелец сайта в этой схеме ничего не устанавливали и никуда не кликали: хватило одной строки в composer.json и одного открытого таба в мобильном Safari.
Эта статья доступна только подписчикам. Оформите подписку, чтобы получить доступ ко всем премиум статьям.
Оформить подписку →Автор: hacker@shifry.local