Neue Forschungsergebnisse, die mit Axios geteilt wurden, deuten darauf hin, dass Hacker neue Wege finden, iPhones mit Spyware zu infizieren, selbst wenn die Opfer niemals auf einen schädlichen Link klicken. Der Befund deutet auf einen besorgniserregenden Trend bei Zero-Click-iPhone-Spyware beim Surfen hin, bei dem bereits das bloße Laden einer Webseite ausreichen kann, um ein Gerät einem Risiko auszusetzen.

Die aus dem Bericht verfügbaren Details sind begrenzt, daher beschränkt sich dieser Beitrag auf das, was veröffentlicht wurde, und erklärt, was dies in praktischer Hinsicht bedeutet.

Wie allein das Surfen ein iPhone infizieren kann

Die Kernaussage der Forschung ist, dass Hacker Spyware auf iPhones liefern können, ohne dass das Opfer auf einen schädlichen Link klickt. Bei einem typischen Phishing-Angriff muss der Nutzer eine Aktion ausführen: auf einen Link tippen, eine Datei öffnen oder eine Eingabeaufforderung bestätigen. Hier wird dieser Schritt Berichten zufolge aus dem Prozess entfernt.

Das ist wichtig, weil die meisten Sicherheitsratschläge auf das Nutzerverhalten abzielen: nicht auf verdächtige Links klicken, keine unbekannten Anhänge öffnen. Diese Gewohnheiten sind nach wie vor nützlich, aber sie bieten weniger Schutz, wenn ein Angriff darauf ausgelegt ist, im Hintergrund zu funktionieren, während jemand normal surft.

Der Browser ist ein natürlicher Ort für diese Art von Angriff. Er verarbeitet ständig nicht vertrauenswürdige Inhalte aus dem gesamten Internet, einschließlich Seiten, Skripten, Bildern und Anzeigen. Wenn ein Angreifer eine Schwachstelle in der Art und Weise findet, wie diese Inhalte verarbeitet werden, kann eine präparierte Seite Code auf dem Gerät ausführen. Wir haben in unserem Bericht über Hacker, die Malware jetzt im Browser zusammenbauen behandelt, wie Angreifer die browserbasierte Zustellung verändern, und dasselbe Prinzip gilt auch hier: Der Browser selbst wird zur Zustellungsroute.

Die von uns geprüfte Zusammenfassung nennt keine spezifischen Schwachstellen, Bedrohungsgruppen oder Opfer, daher werden wir nicht darüber spekulieren.

Wer ist durch diese Spyware am stärksten gefährdet

Spyware dieser Art wurde historisch mit gezielter Überwachung statt mit Masseninfektion in Verbindung gebracht, aber die Forschungszusammenfassung sagt nicht, wer in diesem Fall Ziel ist. Wir können keine Aussagen über bestimmte Opfer machen.

Was sich sagen lässt, ist, dass jeder, der auf einem iPhone im Web surft, der allgemeinen Risikokategorie ausgesetzt ist, weil der Angriffspfad über das normale Surfen verläuft. Personen mit höherem Profil, wie Journalisten, Aktivisten, Führungskräfte und Regierungsmitarbeiter, haben im Allgemeinen mehr Grund, zusätzliche Vorsichtsmaßnahmen zu treffen, weil sie eher für gut ausgestattete Angreifer von Interesse sind.

Für die meisten Menschen ist das praktische Risiko wahrscheinlich geringer als für diese Gruppen, aber die Lehre ist dieselbe: Die sicherste Annahme ist, dass ein nicht gepatchtes Gerät ein schwächeres Gerät ist.

Was ein VPN verhindert und was nicht

Hier müssen die Erwartungen realistisch sein. Ein VPN verschlüsselt den Datenverkehr zwischen Ihrem Gerät und dem VPN-Server und verbirgt Ihre IP-Adresse vor den Websites, die Sie besuchen. Das ist wertvoll für die Privatsphäre in öffentlichen WLANs und um einzuschränken, was Ihr Internetanbieter sehen kann.

Aber ein VPN behebt keine Schwachstelle in Ihrem Browser oder Betriebssystem. Wenn eine schädliche Seite eine Schwachstelle in der Art und Weise ausnutzt, wie Ihr iPhone Webinhalte verarbeitet, kommt der Exploit über die Verbindung, für die Sie sich entschieden haben, unabhängig davon, ob diese Verbindung verschlüsselt ist. Der VPN-Tunnel befördert die Seite zu Ihrem Gerät, genau wie er jede andere Seite befördern würde.

Ein VPN kann indirekt etwas helfen, wenn es optionales Blockieren bekannter schädlicher Domains umfasst, obwohl das vom Dienst abhängt und kein Ersatz für das Patchen ist. Verschlüsseltes DNS, erklärt in unserem Glossareintrag zu DNS over HTTPS, hält Abfragen vor Dritten privat, verhindert aber ebenfalls keinen Browser-Exploit.

Kurz gesagt: Ein VPN ist ein Datenschutzwerkzeug, keine Verteidigung gegen Zero-Click-Exploits. Software-Updates sind die Hauptverteidigung. Ein vergleichbares Beispiel dafür, wie Angreifer Browser-Schwachstellen verketten, finden Sie in unserer Berichterstattung über chinesische Hacker, die Chrome- und Windows-Zero-Days ausnutzen.

Schritte zum Schutz Ihres iPhones jetzt

Sie können nicht kontrollieren, ob eine Schwachstelle existiert, aber Sie können das Zeitfenster verkleinern, in dem sie für einen Angreifer nützlich ist.

  • Installieren Sie das neueste iOS-Update. Sicherheitspatches sind der direkteste Schutz gegen browserbasierte Exploits.
  • Aktivieren Sie automatische Updates. Gehen Sie zu Einstellungen, dann Allgemein, dann Softwareupdate, und aktivieren Sie automatische Updates, damit Sie nicht zurückbleiben.
  • Erwägen Sie den Sperrmodus, wenn Sie ein hohes Risiko haben. Apples Sperrmodus ist eine optionale Einstellung, die die Angriffsfläche des Geräts reduziert. Er schränkt einige Funktionen ein, daher eignet er sich eher für Personen mit einem erhöhten Bedrohungsprofil als für alle.
  • Starten Sie Ihr iPhone gelegentlich neu. Dies ist eine allgemeine Hygienemaßnahme und keine Garantie für die Entfernung.
  • Halten Sie Apps aktuell und entfernen Sie solche, die Sie nicht verwenden.

Was das für Sie bedeutet

Die wichtigste Erkenntnis ist, dass „Klicken Sie nicht auf verdächtige Links“ allein nicht mehr ausreicht. Wenn die Forschung richtig ist, kann normales Surfen Teil der Angriffskette sein. Das bedeutet nicht, dass Sie aufhören sollten, Ihr Telefon zu benutzen, oder in Panik geraten sollten. Es bedeutet, dass Ihre Update-Gewohnheiten wichtiger denn je sind und dass Sie ein VPN als eine Ebene der Privatsphäre und nicht als Schutzschild gegen Spyware betrachten sollten.

Fazit

Zero-Click-iPhone-Spyware beim Surfen ist eine Erinnerung daran, dass der Browser einer der exponiertesten Teile jedes Geräts ist. Installieren Sie heute das neueste iOS-Update, schalten Sie automatische Updates ein und aktivieren Sie den Sperrmodus, wenn Sie glauben, ein Ziel sein zu können. Für mehr Kontext dazu, wie browserbasierte Angriffe funktionieren, lesen Sie unsere Beiträge zur Malware-Montage im Browser und zur Chrome-Zero-Day-Ausbeutungskampagne.