🔥 Google опубликовал исследование о Coruna — продвинутом тулките для взлома iPhone, который предположительно использовался американскими спецслужбами. Если у вас это в проде — читайте внимательно. Эксперты Google обнаружили крайне изощрённый набор инструментов, способный полностью обходить защиту iOS и устанавливать малварь через обычное посещение веб-страницы. Такой уровень сложности и ресурсов указывает на государственное происхождение тулкита — скорее всего, это продукт одного из западных киберподразделений. → Использует 23 различные уязвимости в iOS для полного компромисса устройства → Включает пять complete exploit chains для бесшумной установки малвари → Работает через drive-by атаки — достаточно зайти на заражённый сайт → Обходит все встроенные защитные механизмы iPhone → По оценкам экспертов, создан государственными хакерами с серьёзным бюджетом Утечка такого арсенала — серьёзный инцидент в мире государственного кибершпионажа. Обычно подобные инструменты строго засекречены и используются только в рамках специальных операций. Теперь детали этих техник попали в открытый доступ, что означает — другие игроки смогут их изучить и адаптировать. Apple наверняка уже работает над патчами, но сам факт существования такого тулкита показывает, насколько глубоко спецслужбы проникли в мобильную безопасность. Для корпоративных пользователей это сигнал пересмотреть политики доступа к интернету с рабочих устройств. Источник: schneier #Coruna #iOS #мобильнаябезопасность #APT @kibergvardiola — подписывайтесь, чтобы не пропустить важное.