Google Coruna iPhone-larda gizli casusluq alətini necə aşkar etdi?

Coruna: iPhone-lara gizli hücum aləti

Google Threat Intelligence Group dekabr 2023-də "Coruna" adlı iPhone-ları hədəf alan inkişaf etmiş bir hacking alətini aşkar edib. Bu alət 23 zəiflikdən ibarətdir və iOS 13.0-dan 17.2.1-ə qədər olan versiyalarda işləyir. Ən təhlükəli cəhəti odur ki, Coruna istifadəçinin heç bir müdaxiləsi olmadan, zərərli kod yerləşdirilmiş vebsaytlara daxil olduqda iPhone-a casus proqram quraşdırmağa imkan verir.

Hücumun mənbəyi və məqsədi

Coruna-nın kodundakı şərhlər ingilis dilindədir və bu, alətin ana dili ingilis olan biri tərəfindən yazıldığına işarə edir. Google-un araşdırmasına görə, bu alət Ukraynada çox ziyarət edilən bir saytın ziyarətçi sayğacına yerləşdirilib, bu isə onun rus kəşfiyyat xidməti tərəfindən istifadə oluna biləcəyini göstərir. Lakin Wired jurnalı qeyd edir ki, Coruna ABŞ kəşfiyyatına aid və ya onlar üçün hazırlanmış ola bilər.

Çin istifadəçilərinə qarşı hədəf

Google-un tədqiqatçıları çox sayda Çin dilində olan və kriptovalyuta satışı kimi görünən saxta saytları aşkar ediblər. Coruna bu saytlar vasitəsilə Çinli istifadəçilərin kriptovalyutalarını oğurlamaq üçün istifadə olunub.

Təhlükəsizlik və gələcək yeniləmələr

Coruna-nın istifadə etdiyi zəifliklər iOS-un 26-cı versiyasında, 2025-ci ilin iyun ayında düzəldilib. Lakin hökumətlərin bu kimi zəiflikləri gizli saxlaması istifadəçilərin təhlükəsizliyini ciddi risk altına qoyur. 2017-ci ildə ABŞ Milli Təhlükəsizlik Agentliyindən (NSA) oğurlanmış EternalBlue aləti kimi, Coruna da gələcəkdə ciddi zərərli proqramların əsasını təşkil edə bilər.

İnsanlar və texnologiya arasında incə xətt

Bu kəşf texnologiyanın həyatımızdakı rolunu yenidən düşünməyə vadar edir. Hər gün milyonlarla iPhone istifadəçisi görünməyən təhlükələrlə üz-üzədir. Coruna kimi alətlər şəxsi məxfiliyi və maliyyə təhlükəsizliyini təhdid edir. Bu da hökumətlərin və texnologiya şirkətlərinin məsuliyyətini artırır.

Google-un araşdırması göstərir ki, texnologiya dünyasında təhlükəsizlik üçün davamlı mübarizə aparmaq lazımdır. İstifadəçilər isə cihazlarının təhlükəsizliyinə diqqət yetirməli və yeniləmələri vaxtında quraşdırmalıdırlar.