Googles säkerhetsexperter upptäckte en "urskillningslös" hackeroperation som riktade sig mot iPhones under en period på minst två år och använde webbplatser för att implantera skadlig programvara för att komma åt foton, användarplatser och annan data.

I ett inlägg i torsdags på bloggen för Googles säkerhetsgrupp för Project Zero, cyberexperter namngav inte de hackade webbplatserna som var värd för attackerna, men uppskattade att de fick tusentals besökare i veckan.

"Att bara besöka den hackade webbplatsen var tillräckligt för att exploateringsservern skulle attackera din enhet, och om det lyckades, installera ett övervakningsimplantat, " sa Project Zero's Ian Beer.

När den väl har installerats, den skadliga programvaran "i första hand fokuserad på att stjäla filer och ladda upp live platsdata, "Öl sa, lägga till att den hade kunnat komma åt krypterade messenger-appar som Telegram, WhatsApp och iMessage.

Google hangouts och Gmail hade också påverkats, lade han till i inlägget, som gav en detaljerad uppdelning av hur den skadliga programvaran riktade in sig på och utnyttjade iPhone-sårbarheter.

De flesta av de utsatta sårbarheterna hittades i iPhones standardwebbläsare Safari, Öl sa, och tillägger att Project Zero-teamet hade upptäckt dem i nästan alla operativsystem från iOS 10 till den nuvarande iOS 12-versionen.

När den är inbäddad i en användares iPhone, den skadliga programvaran skickade tillbaka stulen data, inklusive live användarplatsdata tillbaka till en "kommando- och kontrollserver" var 60:e sekund.

Beer sa att Google hade informerat Apple om attackerna i februari, och Apple släppte därefter en säkerhetskorrigering för iOS 12.1.

Länge föraren av Apples maskin för att tjäna pengar, iPhone-intäkter totalt sett minskade med 12 procent från förra året till 26 miljarder dollar.

Teknikjätten skickade i torsdags ut inbjudningar till ett septemberevenemang på sitt Silicon Valley-campus där den förväntas avslöja en ny generation iPhone.

© 2019 AFP