maniabelIm März 2026 haben Kaspersky-Sicherheitsexperten eine neue Bedrohung für iPhones entdeckt: das Coruna iOS Exploit Framework.
Mehr dazu: https://digiprax.maniabel.work/archiv/417
Fossman@purism Kaspersky also agreed with this after their #iPhones were hacked:
"The main reason for this incident is the proprietary nature of iOS... a “black box”, in which spyware like Triangulation can hide for years... a perfect haven for spyware... users are given the illusion of security associated with the complete opacity of the system.
"What actually happens in iOS is unknown to cybersecurity experts, and the absence of news about attacks in no way indicates their being impossible – as we’ve just seen."
https://www.kaspersky.com/blog/triangulation-attack-on-ios/48353/
A few other researchers did not shy away from calling the undocumented issue that made this possible a #backdoor!
#OperationTriangulation #Apple #iOS #security #OpenSource #OpenSourceSecurity #FreeSoftware
CryptGoatDer #DarkAgent-#Podcast beim #DeutschlandFunk ist jetzt auch via #RSS verfügbar: https://www.deutschlandfunk.de/dark-avenger-100.html
Anhören! 🎧
Dark Agent - Im Netz der Geheimdienste
Der Podcast „Dark Avenger“ geht weiter: „Dark Agent“ erzählt von einem Cyberangriff, der Smartphones in Spionagewerkzeuge verwandelt. Die investigative Recherche führt in eine digitale Schattenwelt und zur Frage: Wie weit gehen Staaten, um Demokratie zu schützen – oder andere zu stürzen?
halInteressante 2teilige Doku über staatliches #hacking / #cracking, #Russland, #Kaspersky, #Lettland, #OperationTriangulation
Wieder mal eine #Hörempfehlung im Bereich #Podcast: Die Podcast-Reihe #DarkAgent präsentiert die lange Recherche mehrere Journalist:innen zu #OperationTriangulation, einen der umfassendsten und mysteriösesten Angriffe auf Smartphones bzw. iPhones – auch bekannt aus diesem Vortrag beim #37c3: https://media.ccc.de/v/37c3-11859-operation_triangulation_what_you_get_when_attack_iphones_of_researchers
Merkwürdigerweise will #Kaspersky nicht mehr so gern, dass ihre Mitarbeiter:innen über das Thema sprechen. 👀 Was genau hinter dem Angriff steckt, ist unklar.
Bisher zwei Folgen verfügbar, erst ab Montag auch frei per #RSS. jeden Montag eine neue Folge.
https://www.deutschlandfunk.de/dark-avenger-100.html
Operation Triangulation
Not SimonGroup-IB explains precautionary and investigation measures to detect Pegasus spyware Operation Triangulation, Predator spyware, and others on an iOS device. Indicators are from historical reporting. 🔗 https://www.group-ib.com/blog/pegasus-spyware/
SecuriLee🇨🇭Having studied what @Kaspersky found when they dismantled the malware known as #operationtriangulation, I believe it is clear that Apple designed functionality onto the SoC from Bionic A12 to A16 for a purpose.
There are links to the fanstatic forensic work by Kaspersky researchers in my opinion piece, kudos to them for exploring all avenues to get answers.
This is possibly the best malware every chained together and Apple would never have intended the feature - burned into their chips - to be abused like this.
gtbarryMost Sophisticated iPhone Hack Ever Exploited Apple's Hidden Hardware Feature
The starting point of the zero-click attack is an iMessage bearing a malicious attachment, which is automatically processed sans any user interaction to ultimately obtain elevated permissions and deploy a spyware module.
#apple #Iphone #ios #imessage #zeroday #zeroclick #OperationTriangulation #spyware #malware #security #cybersecurity #infosec #hackers #hacking #hacked
https://thehackernews.com/2023/12/most-sophisticated-iphone-hack-ever.html
porrporr#OperationTriangulation > Ein Detail im bisher ausgeklügeltsten Angriff auf iPhones sorgt nun für schwere Vorwürfe gegen Apple. Geheime Register erlaubten das Umschiffen zentraler Sicherheitsfunktionen https://www.derstandard.at/story/3000000201983/aufregung-um-vermeintliche-hintertuer-in-apple-chips-fuer-iphones-und-macs
# 37C3 - Operation Triangulation: What You Get When Attack iPhones of Researchers
https://www.youtube.com/watch?v=1f6YyH62jFE
DaniloThe malware injected by #OperationTriangulation is called #TriangleDB. That clearly points to the author of this attack: It *must* be Otto von Schirach!
