Ataques contra iOS y Android explotan vulnerabilidades ya corregidas

Unos atacantes explotaron vulnerabilidades ya corregidas de iOS y Android para intentar comprometer los teléfonos de visitantes de sitios web, según una investigación de Sekoia recogida por Ars Technica. Las cargas maliciosas buscaban robar cookies del navegador y, en algunos casos, contraseñas de Wi-Fi, así como los datos completos del teléfono.

La campaña combinaba sitios comprometidos, dominios que imitaban sitios legítimos y la intrusión en un servicio ucraniano de análisis de audiencias. El código JavaScript inyectado identificaba primero el navegador y el dispositivo del visitante. Esta información se utilizaba después para seleccionar una cadena de explotación adaptada, capaz de funcionar sin interacción adicional de la persona atacada.

Sekoia estima con un grado de confianza entre moderado y alto que los atacantes pertenecían al servicio ruso de inteligencia exterior. Esta atribución se basa, entre otros elementos, en el perfil de los objetivos y en similitudes con un ataque atribuido anteriormente a APT29. Debe seguir presentándose como la evaluación de los investigadores.

El aspecto operativo más claro se refiere a las versiones expuestas: todas las vulnerabilidades utilizadas ya contaban con parches. Por tanto, los ataques descritos solo funcionaban en versiones antiguas de iOS o Android. Esto pone de relieve la utilidad de las actualizaciones frente a esta campaña concreta, sin establecer que un teléfono actualizado esté protegido frente a cualquier otro método de intrusión. El artículo no ofrece un balance numérico de los dispositivos efectivamente comprometidos.