Відома платформа для створення та тестування експлоїтів Metasploit від HD Moore оновилася до версії 3.7.0. Новий реліз примітний тим, що в нього вперше включений пост-експлоїт для отримання інформації з Apple iOS (модуль Apple iOS Backup File Extraction збирає історію дзвінків, SMS, картинки, координати GPS і т. д.).
Пост-експлоїт - це інструмент для дії після проникнення в систему. Наприклад, у нашому випадку з iOS достатньо проникнути в клієнтську систему, на якій є доступ до iTunes, за допомогою одного з інших модулів, після чого вже запускати цей інструмент. Тобто безпосередньо Apple iOS не зламується.
Хоча iOS залишається «чистою» і ніякої особливої вразливості тут немає, все одно це досить символічна подія. Судячи з усього, популярність пристроїв під iOS нарешті зросла до того рівня, коли створення шкідливих програм стало комерційно вигідним. І пост-експлоїт від HD Moore - доказ, що такий інтерес є. Ви можете запитати, чому тільки зараз? Адже айфони вже давно стали дуже популярні. Але справа в тому, що ринок експлоїтів взагалі з деяким запізненням реагує на появу нових тенденцій, а попит на віруси для смартфонів з'явився відносно недавно. Раніше і процесори були слабкими, і було занадто багато платформ, так що створювати експлоїти було занадто дорого (в порівнянні з Windows-системами), зараз же ситуація змінилася. Поширення гомогенної платформи iOS на мільйонах апаратів з потужними процесорами значно підвищує рентабельність бізнесу зловмисників у цій сфері.
На останніх хакерських змаганнях Apple iOS вже включається в обов'язкову програму для злому. На змаганнях pwn2own цього року Чарлі Міллер пробив iOS 4.2.1 через Mobile Safari, заздалегідь повідомивши Apple про вразливість, і Apple незабаром закрила цю дірку. Однак міф про «невзламуваність» продуктів Apple, звичайно ж, далекий від істини. Вся справа в економічній доцільності.
У нову версію Metasploit додано 35 експлоїтів, 17 пост-експлоїтів і 15 додаткових модулів, загальна база зросла до 685, 39 і 355, відповідно. У версії 3.7 також поліпшено обробку сесій на бекенді, що має підвищити загальну продуктивність фреймворку, а також зроблено кілька інших удосконалень.
Metasploit - інструмент так званого подвійного призначення. Він може використовуватися як системними адміністраторами та фахівцями з безпеки для тестування та злому власних систем з метою виявлення вразливостей, так і хакерами-зломщиками. Програма має як безкоштовну Open Source, так і комерційні версії Metasploit Pro і Metasploit Express (для кожної з них надається семиденний пробний період). Автором програми з 2003 року є легендарний HD Moore, у жовтні 2009 року він продав проект компанії Rapid7, яка спеціалізується на інформаційній безпеці. Зараз над Metasploit працює ціла команда хакерів, а HD Moore займає посаду головного архітектора. За останній рік програму завантажили понад 1 млн разів.