Ново изследване, споделено с Axios, предполага, че хакерите намират нови начини да заразат iPhone с шпионски софтуер, дори когато жертвите никога не кликнат на злонамерен линк. Откритието сочи към тревожна тенденция при шпионския софтуер за iPhone с нулево кликване, при който простото зареждане на уеб страница може да е достатъчно, за да изложи устройството на риск.

Наличните подробности от доклада са ограничени, затова тази публикация се придържа към това, което е публикувано, и обяснява какво означава то на практика.

Как самото сърфиране може да зарази iPhone

Основното твърдение в изследването е, че хакерите могат да доставят шпионски софтуер на iPhone, без жертвата да кликне на злонамерен линк. При типична фишинг атака потребителят трябва да предприеме действие: да докосне линк, да отвори файл или да одобри подкана. Тук тази стъпка, по справка, е премахната от процеса.

Това е важно, защото повечето съвети за сигурност се фокусират върху потребителското поведение: не кликайте на подозрителни линкове, не отваряйте непознати прикачени файлове. Тези навици все още са полезни, но предлагат по-малка защита, когато дадена атака е проектирана да работи във фонов режим, докато човек сърфира нормално.

Браузърът е естествено място за този вид атака. Той непрекъснато обработва недоверено съдържание от цялата интернет мрежа, включително страници, скриптове, изображения и реклами. Ако нападател намери недостатък в начина, по който се обработва това съдържание, страница с капан може да изпълни код на устройството. Разгледали сме как нападателите променят доставката чрез браузър в нашия доклад за хакери, които вече сглобяват зловреден софтуер в браузъра, и същият принцип важи и тук: самият браузър се превръща в маршрут за доставка.

Обобщението, което прегледахме, не посочва конкретни уязвимости, групи за заплахи или жертви, затова няма да спекулираме с тях.

Кой е най-изложен на риск от този шпионски софтуер

Шпионски софтуер от този вид исторически се свързва с целенасочено наблюдение, а не с масова инфекция, но обобщението на изследването не казва кой е целта в този случай. Не можем да правим твърдения за конкретни жертви.

Това, което може да се каже, е, че всеки, който сърфира в мрежата на iPhone, е изложен на общата категория риск, тъй като пътят на атаката минава през обикновеното сърфиране. Хората с по-висок профил, като журналисти, активисти, ръководители и държавни служители, обикновено имат повече причини да вземат допълнителни предпазни мерки, тъй като е по-вероятно да представляват интерес за нападатели с големи ресурси.

За повечето хора практическата опасност вероятно е по-ниска, отколкото за тези групи, но урокът е същият: най-безопасното предположение е, че неактуализираното устройство е по-слабо устройство.

Какво спира и какво не спира една VPN

Тук очакванията трябва да бъдат реалистични. VPN криптира трафика между вашето устройство и VPN сървъра и скрива вашия IP адрес от сайтовете, които посещавате. Това е ценно за поверителност в обществени Wi-Fi мрежи и за ограничаване на това, което вашият интернет доставчик може да види.

Но VPN не поправя уязвимост във вашия браузър или операционна система. Ако злонамерена страница експлоатира недостатък в начина, по който вашият iPhone обработва уеб съдържание, експлойтът пристига през връзката, която вие сте избрали да осъществите, независимо дали тази връзка е криптирана. VPN тунелът пренася страницата до вашето устройство точно както би пренесъл всяка друга страница.

VPN може да предложи известна косвена помощ, ако включва опционално блокиране на известни злонамерени домейни, макар това да зависи от услугата и да не е заместител на актуализирането. Криптираният DNS, обяснен в нашата речникова статия за DNS през HTTPS, запазва поверителността на заявките от трети страни, но също така не спира експлойт в браузъра.

Накратко: VPN е инструмент за поверителност, а не защита срещу експлойти с нулево кликване. Софтуерните актуализации са основната защита. За сравним пример как нападателите свързват недостатъци в браузъра вижте нашето отразяване на китайски хакери, експлоатиращи zero-day уязвимости в Chrome и Windows.

Стъпки за защита на вашия iPhone сега

Не можете да контролирате дали съществува недостатък, но можете да свиете прозореца, в който той е полезен за нападател.

  • Инсталирайте най-новата актуализация на iOS. Пачовете за сигурност са най-пряката защита срещу експлойти през браузъра.
  • Включете автоматичните актуализации. Отидете в Settings, след това General, след това Software Update и включете автоматичните актуализации, за да не изоставате.
  • Обмислете Lockdown Mode, ако сте с висок риск. Lockdown Mode на Apple е опционална настройка, която намалява повърхността за атака на устройството. Тя ограничава някои функции, затова подхожда на хора с повишен профил на заплаха, а не на всички.
  • Рестартирайте iPhone си от време на време. Това е общ хигиенен навик, а не гаранция за премахване.
  • Поддържайте приложенията актуализирани и премахвайте тези, които не използвате.

Какво означава това за вас

Основният извод е, че „не кликайте на подозрителни линкове“ вече не е достатъчно само по себе си. Ако изследването е правилно, обикновеното сърфиране може да бъде част от веригата на атака. Това не означава, че трябва да спрете да използвате телефона си или да изпадате в паника. Означава, че навиците ви за актуализации имат значение повече от всякога и че трябва да третирате VPN като един слой поверителност, а не като щит срещу шпионски софтуер.

Заключение

Шпионският софтуер за iPhone с нулево кликване при сърфиране е напомняне, че браузърът е една от най-изложените части на всяко устройство. Инсталирайте най-новата актуализация на iOS още днес, включете автоматичните актуализации и активирайте Lockdown Mode, ако смятате, че може да сте цел. За повече контекст как работят атаките през браузъра прочетете нашите материали за сглобяване на зловреден софтуер в браузъра и кампанията за експлоатация на zero-day уязвимост в Chrome.