Spyware हो या फिर Malware, अगर आपने छोटी सी भी गलती की तो आपको नुकसान पहुंचा सकता है. हाल ही में एक नए iPhone स्पाइवेयर टूल के बारे में पता चला है, अगर आप किसी हैक की गई वेबसाइट पर विजिट करने के लिए एक क्लिक भी करते हैं तो ये स्पाईवेयर आपके डिवाइस को हैक कर सकता है. सिक्योरिटी रिसर्चर्स के मुताबिक, डार्कस्वॉर्ड नाम के इस टूलकिट का इस्तेमाल यूक्रेन में लोगों को टारगेट करने वाले कैंपेन में किया गया था और यह एक्सप्लॉइट्स की एक चेन पर निर्भर करता है जिससे अटैकर्स सफारी में घुस सकते हैं, उसकी सिक्योरिटी लेयर्स से बच सकते हैं, डेटा चुरा सकते हैं. यह स्पाइवेयर सिर्फ iOS 18 के खास वर्जन पर चलाने वाले iPhones को टारगेट करता है, Apple इस आईओएस में मौजूद कमजोरियों को ठीक कर चुका है.
iPhone स्पाइवेयर पहुंचाता है नुकसान
Google Threat Intelligence Group (GTIG) ने Lookout और iVerify के साथ पार्टनरशिप में एक नए iOS फुल चेन एक्सप्लॉइट की पहचान की है, जो डिवाइस को पूरी तरह से कॉम्प्रोमाइज़ करने के लिए कई ज़ीरो-डे (अनडिस्कवर्ड) वल्नरेबिलिटीज (खामियों) का फायदा उठाता है. खास तौर पर, फुल-चेन एक्सप्लॉइट का मतलब है कि टूलकिट कई बग्स को एक साथ जोड़ता है ताकि वेब पेज से फोन पर पूरा कंट्रोल मिल सके.
इस मामले में, अटैक JavaScriptCore से शुरू होता है, यह इंजन Safari और WebKit वेबसाइट कोड चलाने के लिए इस्तेमाल करता है. यह सबसे पहले GPU प्रोसेस को इन्फेक्ट करता है और फिर mediaplaybackd नाम की ज्यादा प्रिविलेज्ड iOS सिस्टम सर्विस में चला जाता है. आखिर में, चेन प्रिविलेज को और बढ़ाने और स्पाइवेयर पेलोड को डिप्लॉय करने के लिए कर्नेल की कमियों का इस्तेमाल करता है. पब्लिकेशन के अनुसार, डार्कस्वॉर्ड को WhatsApp और Telegram जैसे ऐप्स से पासवर्ड, फ़ोटो, ब्राउज़र हिस्ट्री और मैसेज चुराने के लिए बनाया गया था.
