Siber güvenlik eğitimlerinin ilk maddesi yıllardır aynıdır: "Şüpheli linklere tıklamayın, bilinmeyen ekleri indirmeyin."
Ancak Zero-Click (Sıfır Tıklama) bu kuralı tamamen geçersiz kıldı.
Artık minik hackerlin sisteminize sızması için bir linke tıklamanıza gerek yok.
E-postanın gelen kutunuza düşmesi ve cihazınızın onu arka planda işlemesi (render) yeterlidir.
Render Motoru Zafiyetleri
E-posta istemcileri (Outlook, iOS Mail, Gmail),size maili göstermeden önce içeriği işler.
Görselleri yükler, fontları ayarlar ve önizleme (preview) oluşturur.
Hackerimiz, bu "işleme" sürecine odaklanır.
Hackerimiz, e-postanın içine özel olarak hazırlanmış,bozuk bir JPEG dosyası veya karmaşık bir yazı tipi font gömer.
E-posta uygulamanız bu bozuk görseli ekrana çizmeye çalışırken,
işlemciye verilen talimatlar Buffer Overflow (Tampon Bellek Taşması) yaratır.
Bellek taşması sonucu, görselin içine gizlenmiş shell,uygulamanın yetkileriyle çalışmaya başlar.
Hayalet Etkisi
Saldırı neden "Phantom" (Hayalet) olarak adlandırılır?
Çünkü kod çalıştığı milisaniye içinde,genellikle ilk iş olarak kendi kendini (gelen e-postayı) siler.
Kullanıcı telefonuna bakar, bir mail bildirimi görür, kilidi açar ama gelen kutusunda yeni bir mail yoktur. Oysa cihaz çoktan ele geçirilmiştir
