Хоча вразливість була виявлена фахівцями з безпеки, вона все ще активно використовується хакерами
За словами співробітників Google Project Zero, команди аналітиків з безпеки пошукового гіганта, в мережі було виявлено одинадцять вразливостей «нульового дня», які використовуються командою хакерів-професіоналів для зараження пристроїв на операційних системах Windows, Android і iOS. Варто зазначити, що зловмисники використовують свої способи злому з лютого 2020 року донині – на поточний момент розробники операційних систем ще не створили досить ефективний захист, щоб запобігти можливості втручання шкідливого коду в роботу пристроїв.
Крім того, Медді Стоун (Maddie Stone), співробітниця команди Google Project Zero, досить докладно описала механізм, який використовується командою хакерів. Вона розповіла, що зловмисники використовують шкідливий код, який вбудовують в різні веб-сайти, тим самим заражаючи їх. Далі, скомпрометований сайт, на який людина заходить досить часто, перенаправляє користувача на спеціальну інфраструктуру, яка встановлює експлойт на пристрій,
отримуючи розширені права доступу. При цьому шкідливий код і інфраструктура, створені групою хакерів, досить просунуті – система автоматично визначає тип гаджета, його операційну систему і версію браузера, щоб впровадити «шкідливий».
Наприклад, на настільних комп’ютерах під управлінням операційної системи Windows 10 софт хакерів перепрограмує Google Сhrome, на iOS шкідливий код дозволяє отримати привілеї через Safari, а на Android для отримання доступу вищого рівня використовується браузер Samsung або Google Chrome. Але, правда, є ряд обмежень – злому даним методом піддаються тільки пристрої на iOS 11-13 і Android 10. Представники Google Project Zero заявили, що хоча вразливість хакерами все ще використовується, на Android 11 і iOS 14 випадків успішних атак на пристрої зафіксовано не було. Втім, це може бути лише справою часу.
