تشير أبحاث جديدة تمت مشاركتها مع Axios إلى أن القراصنة يجدون طرقًا جديدة لإصابة أجهزة الآيفون ببرمجيات تجسس، حتى عندما لا ينقر الضحايا أبدًا على رابط خبيث. وتشير هذه النتيجة إلى اتجاه مقلق في برمجيات التجسس للآيفون التي تعمل دون نقر، حيث قد يكون مجرد تحميل صفحة ويب كافيًا لتعريض الجهاز للخطر.
التفاصيل المتاحة من التقرير محدودة، لذا يلتزم هذا المقال بما تم نشره ويشرح ما يعنيه ذلك من الناحية العملية.
كيف يمكن للتصفح وحده أن يصيب الآيفون
الادعاء الأساسي في البحث هو أن القراصنة يمكنهم إيصال برمجيات التجسس إلى أجهزة الآيفون دون أن ينقر الضحية على رابط خبيث. في هجوم تصيد احتيالي نموذجي، يجب على المستخدم اتخاذ إجراء: النقر على رابط، أو فتح ملف، أو الموافقة على مطالبة. هنا، يُقال إن تلك الخطوة قد أُزيلت من العملية.
وهذا مهم لأن معظم النصائح الأمنية تركز على سلوك المستخدم: لا تنقر على روابط مشبوهة، ولا تفتح مرفقات غير معروفة. تلك العادات لا تزال مفيدة، لكنها توفر حماية أقل عندما يكون الهجوم مصممًا للعمل في الخلفية بينما يتصفح شخص ما بشكل طبيعي.
المتصفح هو مكان طبيعي لهذا النوع من الهجمات. فهو يعالج باستمرار محتوى غير موثوق من جميع أنحاء الإنترنت، بما في ذلك الصفحات والنصوص البرمجية والصور والإعلانات. إذا وجد المهاجم ثغرة في كيفية معالجة ذلك المحتوى، يمكن لصفحة مفخخة تنفيذ تعليمات برمجية على الجهاز. لقد غطينا كيف يغير المهاجمون أساليب التسليم عبر المتصفح في تقريرنا عن القراصنة الذين يجمعون الآن البرمجيات الخبيثة في المتصفح، وينطبق المبدأ نفسه هنا: يصبح المتصفح نفسه مسار التسليم.
الملخص الذي راجعناه لا يذكر ثغرات محددة أو مجموعات تهديد أو ضحايا، لذا لن نضرب بتكهنات بشأنها.
من الأكثر عرضة للخطر من برمجيات التجسس هذه
ارتبطت برمجيات التجسس من هذا النوع تاريخيًا بالمراقبة المستهدفة بدلاً من الإصابة الجماعية، لكن ملخص البحث لا يذكر من هو المستهدف في هذه الحالة. لا يمكننا تقديم ادعاءات حول ضحايا محددين.
ما يمكن قوله هو أن أي شخص يتصفح الويب على الآيفون معرض للفئة العامة من المخاطر، لأن مسار الهجوم يمر عبر التصفح العادي. الأشخاص ذوو المكانة الأعلى، مثل الصحفيين والنشطاء والمديرين التنفيذيين وموظفي الحكومة، لديهم عمومًا أسباب أكثر لاتخاذ احتياطات إضافية، لأنهم أكثر عرضة لاهتمام المهاجمين ذوي الموارد الوفيرة.
بالنسبة لمعظم الناس، من المحتمل أن تكون المخاطر العملية أقل من تلك الفئات، لكن الدرس هو نفسه: الافتراض الأكثر أمانًا هو أن الجهاز غير المحدث هو جهاز أضعف.
ما الذي توقفه شبكة VPN وما لا توقفه
هنا يجب أن تكون التوقعات واقعية. تقوم شبكة VPN بتشفير حركة المرور بين جهازك وخادم VPN وتخفي عنوان IP الخاص بك من المواقع التي تزورها. هذا أمر قيم للخصوصية على شبكات Wi-Fi العامة وللحد مما يمكن لمزود خدمة الإنترنت الخاص بك رؤيته.
لكن شبكة VPN لا تصلح ثغرة في متصفحك أو نظام التشغيل الخاص بك. إذا استغلت صفحة خبيثة ثغرة في كيفية معالجة الآيفون لمحتوى الويب، فإن الاستغلال يصل عبر الاتصال الذي اخترت إجراءه، سواء كان ذلك الاتصال مشفرًا أم لا. ينقل نفق VPN الصفحة إلى جهازك تمامًا كما ينقل أي صفحة أخرى.
قد تقدم شبكة VPN بعض المساعدة غير المباشرة إذا كانت تتضمن حظرًا اختياريًا للنطاقات الخبيثة المعروفة، على الرغم من أن ذلك يعتمد على الخدمة وليس بديلاً عن التحديث. يحافظ DNS المشفر، الموضح في مدخل القاموس الخاص بنا حول DNS عبر HTTPS، على خصوصية عمليات البحث من الأطراف الثالثة، لكنه بالمثل لا يوقف استغلال المتصفح.
باختصار: شبكة VPN هي أداة خصوصية، وليست دفاعًا ضد عمليات الاستغلال التي تعمل دون نقر. تحديثات البرامج هي الدفاع الرئيسي. للحصول على مثال مماثل لكيفية تسلسل المهاجمين لثغرات المتصفح، راجع تغطيتنا لـالقراصنة الصينيين الذين يستغلون ثغرات يوم الصفر في Chrome وWindows.
خطوات لحماية الآيفون الخاص بك الآن
لا يمكنك التحكم في وجود ثغرة، لكن يمكنك تقليص النافذة التي تكون فيها مفيدة للمهاجم.
- ثبّت أحدث تحديث لنظام iOS. تصحيحات الأمان هي الحماية الأكثر مباشرة ضد عمليات الاستغلال عبر المتصفح.
- فعّل التحديثات التلقائية. انتقل إلى الإعدادات، ثم عام، ثم تحديث البرنامج، وفعّل التحديثات التلقائية حتى لا تتخلف عن الركب.
- فكّر في وضع القفل إذا كنت عالي المخاطر. وضع القفل من Apple هو إعداد اختياري يقلل من سطح الهجوم على الجهاز. إنه يحد من بعض الميزات، لذا يناسب الأشخاص ذوي الملف التعريفي المرتفع للتهديد بدلاً من الجميع.
- أعد تشغيل الآيفون من حين لآخر. هذه عادة صحية عامة وليست ضمانًا للإزالة.
- حافظ على تحديث التطبيقات وأزل التطبيقات التي لا تستخدمها.
ماذا يعني هذا بالنسبة لك
الخلاصة الرئيسية هي أن "لا تنقر على روابط مشبوهة" لم يعد كافيًا بمفرده. إذا كان البحث صحيحًا، فإن التصفح العادي يمكن أن يكون جزءًا من سلسلة الهجوم. هذا لا يعني أنه يجب عليك التوقف عن استخدام هاتفك أو الذعر. يعني أن عادات التحديث الخاصة بك مهمة أكثر من أي وقت مضى، وأنه يجب عليك التعامل مع شبكة VPN كطبقة واحدة من الخصوصية بدلاً من درع ضد برمجيات التجسس.
الخاتمة
تعد برمجيات التجسس للآيفون التي تعمل دون نقر عبر التصفح تذكيرًا بأن المتصفح هو أحد أكثر الأجزاء تعرضًا للخطر في أي جهاز. ثبّت أحدث تحديث لنظام iOS اليوم، وشغّل التحديثات التلقائية، وفعّل وضع القفل إذا كنت تعتقد أنك قد تكون هدفًا. لمزيد من السياق حول كيفية عمل الهجمات عبر المتصفح، اقرأ مقالاتنا حول تجميع البرمجيات الخبيثة في المتصفح وحملة استغلال ثغرات يوم الصفر في Chrome.
