Ny forskning delt med Axios tyder på, at hackere finder nye måder at inficere iPhones med spyware på, selv når ofrene aldrig klikker på et ondsindet link. Fundet peger på en bekymrende tendens inden for zero-click iPhone-spyware-browsing, hvor blot det at indlæse en webside kan være nok til at bringe en enhed i fare.

De tilgængelige detaljer fra rapporten er begrænsede, så dette indlæg holder sig til det, der er offentliggjort, og forklarer, hvad det betyder i praksis.

Hvordan browsing alene kan inficere en iPhone

Kerneleddet i forskningen er, at hackere kan levere spyware til iPhones, uden at offeret klikker på et ondsindet link. I et typisk phishing-angreb skal brugeren foretage en handling: trykke på et link, åbne en fil eller godkende en prompt. Her er det trin angiveligt fjernet fra processen.

Det er vigtigt, fordi det meste sikkerhedsrådgivning fokuserer på brugeradfærd: klik ikke på mistænkelige links, åbn ikke ukendte vedhæftede filer. De vaner er stadig nyttige, men de giver mindre beskyttelse, når et angreb er designet til at fungere i baggrunden, mens nogen browser normalt.

Browseren er et naturligt sted for denne type angreb. Den behandler konstant ubetroet indhold fra hele internettet, herunder sider, scripts, billeder og annoncer. Hvis en angriber finder en fejl i, hvordan dette indhold håndteres, kan en fældebelagt side køre kode på enheden. Vi har dækket, hvordan angribere ændrer browserbaseret levering i vores rapport om hackere, der nu sammensætter malware i browseren, og det samme princip gælder her: selve browseren bliver leveringsruten.

Det resumé, vi gennemgik, nævner ikke specifikke sårbarheder, trusselsgrupper eller ofre, så vi vil ikke spekulere i dem.

Hvem er mest i risiko for denne spyware

Spyware af denne type har historisk været forbundet med målrettet overvågning snarere end masseinfektion, men forskningsresuméet siger ikke, hvem der er målrettet i dette tilfælde. Vi kan ikke fremsætte påstande om specifikke ofre.

Det, man kan sige, er, at enhver, der browser på nettet på en iPhone, er udsat for den generelle risikokategori, fordi angrebsvejen går gennem almindelig browsing. Personer med en højere profil, såsom journalister, aktivister, ledere og embedsmænd, har generelt mere grund til at tage ekstra forholdsregler, fordi de er mere tilbøjelige til at være af interesse for ressourcestærke angribere.

For de fleste er den praktiske risiko sandsynligvis lavere end for disse grupper, men læren er den samme: den sikreste antagelse er, at en enhed uden opdateringer er en svagere enhed.

Hvad en VPN gør og ikke stopper

Det er her, forventningerne skal være realistiske. En VPN krypterer trafikken mellem din enhed og VPN-serveren og skjuler din IP-adresse for de websteder, du besøger. Det er værdifuldt for privatlivets fred på offentligt Wi-Fi og for at begrænse, hvad din internetudbyder kan se.

Men en VPN retter ikke en sårbarhed i din browser eller dit styresystem. Hvis en ondsindet side udnytter en fejl i, hvordan din iPhone behandler webindhold, ankommer exploit'et gennem den forbindelse, du valgte at oprette, uanset om den forbindelse er krypteret. VPN-tunnelen transporterer siden til din enhed, ligesom den ville transportere enhver anden side.

En VPN kan give en vis indirekte hjælp, hvis den inkluderer valgfri blokering af kendte ondsindede domæner, selvom det afhænger af tjenesten og ikke er en erstatning for opdateringer. Krypteret DNS, forklaret i vores ordbogsindgang om DNS over HTTPS, holder opslag private fra tredjeparter, men stopper ligeledes ikke et browser-exploit.

Kort sagt: en VPN er et privatlivsværktøj, ikke et forsvar mod zero-click-exploits. Softwareopdateringer er det vigtigste forsvar. For et sammenligneligt eksempel på, hvordan angribere kæder browserfejl sammen, se vores dækning af kinesiske hackere, der udnytter Chrome- og Windows-zero-days.

Trin til at beskytte din iPhone nu

Du kan ikke kontrollere, om en fejl eksisterer, men du kan mindske det vindue, hvor den er nyttig for en angriber.

  • Installer den nyeste iOS-opdatering. Sikkerhedsrettelser er den mest direkte beskyttelse mod browserbaserede exploits.
  • Slå automatiske opdateringer til. Gå til Indstillinger, derefter Generelt, derefter Softwareopdatering, og aktiver automatiske opdateringer, så du ikke kommer bagud.
  • Overvej Lockdown Mode, hvis du er i høj risiko. Apples Lockdown Mode er en valgfri indstilling, der reducerer enhedens angrebsflade. Den begrænser nogle funktioner, så den passer til personer med en forhøjet trusselsprofil snarere end alle.
  • Genstart din iPhone af og til. Dette er en generel hygiejnevane og ikke en garanti for fjernelse.
  • Hold apps opdaterede, og fjern dem, du ikke bruger.

Hvad det betyder for dig

Det vigtigste budskab er, at "klik ikke på mistænkelige links" ikke længere er nok i sig selv. Hvis forskningen har ret, kan almindelig browsing være en del af angrebskæden. Det betyder ikke, at du skal stoppe med at bruge din telefon eller gå i panik. Det betyder, at dine opdateringsvaner betyder mere end nogensinde, og at du bør behandle en VPN som et lag af privatliv snarere end et skjold mod spyware.

Konklusion

Zero-click iPhone-spyware-browsing er en påmindelse om, at browseren er en af de mest udsatte dele af enhver enhed. Installer den nyeste iOS-opdatering i dag, slå automatiske opdateringer til, og aktiver Lockdown Mode, hvis du mener, at du kunne være et mål. For mere kontekst om, hvordan browserbaserede angreb fungerer, læs vores artikler om malware-sammensætning i browseren og Chrome-zero-day-udnyttelseskampagnen.