El Hackeo a iPhone más SURREALISTA... Triangulation

Summary

El guion habla sobre la campaña 'Triangulation', donde se describió cómo atacaron dispositivos de empleados de Kaspersky, una empresa de seguridad cibernética. Se discute cómo se descubrió el ataque al monitorizar el tráfico de red y se analizaron patrones extraños de dominios. El ataque involucró vulnerabilidades 'zero-day' en iPhones, lo que permitió a los atacantes espionar a objetivos específicos sin su conocimiento. Se exploraron técnicas avanzadas de explotación y secciones de la cadena de explotación, incluyendo el uso de exploits para webkit y Safari, y cómo se ejecutó un binario no autorizado por Apple. La discusión también incluyó la posibilidad de que ataques similares puedan estar sucediendo en dispositivos Android y la importancia de la seguridad cibernética en el contexto de sistemas operativos cerrados versus open source.

Takeaways

• 😲 Se habló de una campaña de espionaje que afectó a empleados de Kaspersky, destacando la complejidad del ataque contra una empresa de ciberseguridad.
• 🛡️ La campaña fue descubierta por casualidad a través del monitoreo del tráfico de red, un procedimiento poco común que permitió detectar una actividad sospechosa.
• 📲 El ataque se centró en dispositivos móviles iOS, específicamente iPhones, lo que indica un alto nivel de sofisticación por parte de los atacantes.
• 🔍 El proceso de investigación llevó 6 meses y reveló una cadena de explotación compleja que comprometió los móviles de los empleados durante ese periodo.
• 👁️ La técnica de 'Pixel Hashing' fue utilizada para identificar el modelo de CPU y GPU del dispositivo móvil, una táctica para asegurarse de que el ataque se ejecutara en el entorno correcto.
• 🔒 El ataque incluía 'Zero Days', o vulnerabilidades desconocidas para el software afectado, lo que subraya la naturaleza avanzada y costosa de la operación.
• 💡 Se mencionó la posibilidad de que el ataque pudiera haber sido patrocinado por un gobierno, dado el costo y la sofisticación del esfuerzo requerido para ejecutarlo.
• 🌐 El malware estaba diseñado para ser indetectable para el usuario, lo que implica que las acciones de espionaje podrían haber continuado sin ser descubiertas.
• 📡 El ataque incluía capacidades para funcionar incluso cuando el dispositivo estaba en modo avión, a través de la grabación de audio y otros datos que se enviarían una vez que el dispositivo recuperaba la conexión.
• 🔑 El 'Operation Triangulation' permitía al atacante un acceso total a la información del dispositivo, incluyendo WhatsApp, Telegram, la cámara, y las grabaciones de audio y video.
• 🔍 Se estableció una dirección de correo electrónico para que otros afectados por 'Triangulation' pudieran compartir información anónimamente, lo que sugiere que el alcance del ataque podría ser más amplio de lo conocido.

Q & A

¿Qué es la operación Triangulation y qué reveló sobre la seguridad de los dispositivos móviles?

La operación Triangulation fue un ataque sofisticado que demostró que incluso los dispositivos móviles de las empresas de ciberseguridad, como Kaspersky, pueden ser vulnerables. Se descubrió que los atacantes habían utilizado vulnerabilidades en los smartphones para acceder a información confidencial de los empleados de Kaspersky.

¿Cómo descubrieron los atacantes la campaña de Triangulation?

La campaña de Triangulation se descubrió por pura casualidad debido a que alguien monitoreó el tráfico de red, algo que rara vez se hace. Se observó un patrón extraño en las peticiones de dominio que provenían de dispositivos móviles de Kaspersky.

¿Qué tecnología se utilizó para analizar el tráfico de red durante la investigación de Triangulation?

Para analizar el tráfico de red, se utilizó una tecnología que permite analizar estadísticas y detectar patrones anómalos en las conexiones de dispositivos móviles a diferentes dominios.

¿Cuál fue el vector de infección utilizado en la campaña de Triangulation?

El vector de infección fue a través de mensajes iMessage que contenían archivos PDF maliciosos con una vulnerabilidad en el parser de True Type Font que existía desde los años 90.

¿Cómo se aseguraron los atacantes de que el exploit solo se ejecutara en dispositivos específicos?

Los atacantes utilizaron una técnica llamada 'js validator' que dibujaba un triángulo con WebGL para hacer un 'pixel hashing' y determinar el modelo de CPU y GPU del dispositivo, asegurándose de que el exploit se ejecutara solo en los dispositivos deseados.

¿Qué es un 'zero-day' y cómo de valioso puede ser?

Un 'zero-day' es una vulnerabilidad en un software que se descubre y se explota antes de que el desarrollador del software tenga conocimiento de ella. Los 'zero-days' pueden valer millones de euros, dependiendo de quién lo compre y cómo se utilice.

¿Qué medidas tomó Kaspersky para proteger sus dispositivos móviles después del ataque de Triangulation?

Kaspersky tomó varias medidas, incluyendo el desarrollo de su propio sistema operativo para móviles, el monitoreo del tráfico de red y la creación de un consorcio entre fabricantes de hardware y desarrolladores para mejorar la seguridad.

¿Cómo es posible que una empresa de ciberseguridad como Kaspersky sea vulnerable a este tipo de ataques?

A pesar de tener medidas de seguridad, ninguna empresa está completamente segura. Los atacantes a menudo tienen recursos y conocimientos avanzados para encontrar y explotar vulnerabilidades, incluso en las empresas de seguridad.

¿Qué información se pudo obtener a través del ataque de Triangulation?

A través del ataque, los atacantes pudieron obtener acceso a conversaciones privadas, grabaciones de audio, posiciones GPS, y bases de datos de aplicaciones como WhatsApp y Telegram de los dispositivos comprometidos.

¿Cómo afectaron los hallazgos de Triangulation a la percepción de la seguridad en dispositivos móviles?

Los hallazgos de Triangulation mostraron que incluso los sistemas operativos más seguros y utilizados, como iOS, pueden ser vulnerables a ataques sofisticados. Esto aumentó la conciencia sobre la importancia de la seguridad y la protección de la privacidad en los dispositivos móviles.