Nový výzkum sdílený s Axios naznačuje, že hackeři nacházejí nové způsoby, jak infikovat iPhony spywarem, a to i když oběti nikdy nekliknou na škodlivý odkaz. Zjištění poukazuje na znepokojující trend v oblasti spywaru pro iPhone bez nutnosti kliknutí, kdy k ohrožení zařízení může stačit pouhé načtení webové stránky.

Podrobnosti dostupné ze zprávy jsou omezené, proto se tento příspěvek drží toho, co bylo zveřejněno, a vysvětluje, co to znamená v praktických termínech.

Jak může k infekci iPhonu stačit pouhé prohlížení

Hlavní tvrzení výzkumu je, že hackeři mohou doručit spyware do iPhonů, aniž by oběť klikla na škodlivý odkaz. Při typickém phishingovém útoku musí uživatel provést akci: klepnout na odkaz, otevřít soubor nebo schválit výzvu. Zde je tento krok údajně z procesu odstraněn.

To je důležité, protože většina bezpečnostních rad se zaměřuje na chování uživatele: neklikejte na podezřelé odkazy, neotvírejte neznámé přílohy. Tyto návyky jsou stále užitečné, ale poskytují méně ochrany, když je útok navržen tak, aby fungoval na pozadí, zatímco někdo běžně prohlíží web.

Prohlížeč je pro tento typ útoku přirozeným místem. Neustále zpracovává nedůvěryhodný obsah z celého internetu, včetně stránek, skriptů, obrázků a reklam. Pokud útočník najde zranitelnost ve způsobu, jakým je tento obsah zpracováván, může stránka s pastí spustit kód na zařízení. O tom, jak útočníci mění doručování přes prohlížeč, jsme psali v naší zprávě o hacích, kteří nyní sestavují malware v prohlížeči, a stejný princip platí i zde: prohlížeč se sám stává doručovací cestou.

Shrnutí, které jsme prozkoumali, neuvádí konkrétní zranitelnosti, skupiny hrozeb ani oběti, takže o nich nebudeme spekulovat.

Kdo je tímto spywarem nejvíce ohrožen

Spyware tohoto druhu byl historicky spojován s cíleným sledováním spíše než s hromadnou infekcí, ale shrnutí výzkumu neuvádí, na koho je v tomto případě cíleno. Nemůžeme činit tvrzení o konkrétních obětech.

Co lze říci je, že každý, kdo prohlíží web na iPhonu, je vystaven obecné kategorii rizika, protože útočná cesta vede přes běžné prohlížení. Lidé s vyšším profilem, jako jsou novináři, aktivisté, manažeři a vládní zaměstnanci, mají obecně více důvodů k dodatečným opatřením, protože je pravděpodobnější, že budou zajímat útočníky s dostatkem zdrojů.

Pro většinu lidí je praktické riziko pravděpodobně nižší než pro tyto skupiny, ale lekce je stejná: nejbezpečnější předpoklad je, že neaktualizované zařízení je slabší zařízení.

Co VPN zastaví a co ne

Zde je třeba mít realistická očekávání. VPN šifruje provoz mezi vaším zařízením a serverem VPN a skrývá vaši IP adresu před navštěvovanými stránkami. To je cenné pro soukromí na veřejných Wi-Fi sítích a pro omezení toho, co může vidět váš poskytovatel internetu.

Ale VPN neopravuje zranitelnost ve vašem prohlížeči nebo operačním systému. Pokud škodlivá stránka zneužije zranitelnost ve způsobu, jakým váš iPhone zpracovává webový obsah, exploit přichází přes připojení, které jste se rozhodli vytvořit, bez ohledu na to, zda je toto připojení šifrované. Tunel VPN přenáší stránku do vašeho zařízení stejně, jako by přenášel jakoukoli jinou stránku.

VPN může nabídnout určitou nepřímou pomoc, pokud zahrnuje volitelné blokování známých škodlivých domén, i když to závisí na službě a není náhradou za aktualizace. Šifrované DNS, vysvětlené v našem slovníkovém hesle o DNS over HTTPS, udržuje vyhledávání v soukromí před třetími stranami, ale rovněž nezastaví exploit prohlížeče.

Stručně řečeno: VPN je nástroj pro soukromí, nikoli obrana proti exploitům bez nutnosti kliknutí. Hlavní obranou jsou aktualizace softwaru. Pro srovnatelný příklad toho, jak útočníci řetězí zranitelnosti prohlížeče, viz naše pokrytí čínských hackerů zneužívajících zero-day zranitelnosti Chrome a Windows.

Kroky k ochraně vašeho iPhonu nyní

Nemůžete ovlivnit, zda zranitelnost existuje, ale můžete zkrátit okno, ve kterém je pro útočníka užitečná.

  • Nainstalujte nejnovější aktualizaci iOS. Bezpečnostní záplaty jsou nejpřímější ochranou proti exploitům založeným na prohlížeči.
  • Zapněte automatické aktualizace. Přejděte do Nastavení, poté Obecné, poté Aktualizace softwaru a povolte automatické aktualizace, abyste nezůstávali pozadu.
  • Zvažte režim Lockdown, pokud jste vysoce rizikoví. Režim Lockdown od Applu je volitelné nastavení, které snižuje útočnou plochu zařízení. Omezuje některé funkce, takže se hodí spíše pro lidi se zvýšeným profilem hrozby než pro všechny.
  • Občas restartujte svůj iPhone. Jde o obecný hygienický návyk, nikoli o záruku odstranění.
  • Udržujte aplikace aktualizované a odstraňujte ty, které nepoužíváte.

Co to pro vás znamená

Klíčovým poznatkem je, že „neklikejte na podezřelé odkazy" již samo o sobě nestačí. Pokud má výzkum pravdu, běžné prohlížení může být součástí útočného řetězce. To neznamená, že byste měli přestat používat telefon nebo panikařit. Znamená to, že vaše návyky týkající se aktualizací jsou důležitější než kdykoli předtím a že byste měli VPN považovat za jednu vrstvu soukromí, nikoli za štít proti spywaru.

Závěr

Spyware pro iPhone bez nutnosti kliknutí při prohlížení webu je připomínkou, že prohlížeč je jednou z nejvíce exponovaných částí každého zařízení. Nainstalujte dnes nejnovější aktualizaci iOS, zapněte automatické aktualizace a povolte režim Lockdown, pokud se domníváte, že byste mohli být cílem. Pro více kontextu o tom, jak útoky založené na prohlížeči fungují, si přečtěte naše články o sestavování malwaru v prohlížeči a kampani zneužívající zero-day zranitelnosti Chrome.