Ataque sofisticado comprometeu iPhones de pesquisadores da empresa de cibersegurança russa Kaspersky por quatro anos!

Aa campanha chamada de “Operation Triangulation” usou possivelmente a cadeia de exploits “mais avançada de todos os tempos”, incluindo a possível engenharia reversa dos chips Arm utilizados pelos dispositivos para explorar uma vulnerabilidade de hardware não documentada, sugerindo habilidades técnicas muito avançadas.

O backdoor, que transmitia dados sensíveis como gravações e localização para servidores controlados pelos atacantes, foi mantido ativo por meio de mensagens iMessage maliciosas e não dependia de ações do usuário (zero click).

Além dos iPhones, as quatro vulnerabilidades zero-day utilizadas em conjunto também afetavam outros dispositivos da Apple, como Macs e iPads, que já foram corrigidas pela empresa.