Νέα έρευνα που κοινοποιήθηκε στο Axios υποδηλώνει ότι οι χάκερ βρίσκουν νέους τρόπους να μολύνουν iPhone με spyware, ακόμη και όταν τα θύματα δεν κάνουν ποτέ κλικ σε κακόβουλο σύνδεσμο. Το εύρημα υποδεικνύει μια ανησυχητική τάση στο spyware iPhone μηδενικού κλικ κατά την περιήγηση, όπου η απλή φόρτωση μιας ιστοσελίδας μπορεί να αρκεί για να θέσει μια συσκευή σε κίνδυνο.

Οι λεπτομέρειες που είναι διαθέσιμες από την αναφορά είναι περιορισμένες, επομένως αυτή η ανάρτηση περιορίζεται σε ό,τι έχει δημοσιευτεί και εξηγεί τι σημαίνει αυτό στην πράξη.

Πώς η περιήγηση και μόνο μπορεί να μολύνει ένα iPhone

Ο βασικός ισχυρισμός της έρευνας είναι ότι οι χάκερ μπορούν να παραδώσουν spyware σε iPhone χωρίς το θύμα να κάνει κλικ σε κακόβουλο σύνδεσμο. Σε μια τυπική επίθεση phishing, ο χρήστης πρέπει να προβεί σε μια ενέργεια: να πατήσει έναν σύνδεσμο, να ανοίξει ένα αρχείο ή να εγκρίνει ένα μήνυμα. Εδώ, αυτό το βήμα reportedly αφαιρείται από τη διαδικασία.

Αυτό έχει σημασία επειδή οι περισσότερες συμβουλές ασφαλείας επικεντρώνονται στη συμπεριφορά του χρήστη: μην κάνετε κλικ σε ύποπτους συνδέσμους, μην ανοίγετε άγνωστα συνημμένα. Αυτές οι συνήθειες είναι ακόμη χρήσιμες, αλλά προσφέρουν λιγότερη προστασία όταν μια επίθεση είναι σχεδιασμένη να λειτουργεί στο παρασκήνιο ενώ κάποιος περιηγείται κανονικά.

Το πρόγραμμα περιήγησης είναι ένα φυσικό σημείο για αυτού του είδους την επίθεση. Επεξεργάζεται συνεχώς μη αξιόπιστο περιεχόμενο από όλο το διαδίκτυο, συμπεριλαμβανομένων σελίδων, σεναρίων, εικόνων και διαφημίσεων. Εάν ένας επιτιθέμενος βρει ένα ελάττωμα στον τρόπο με τον οποίο υποβάλλεται αυτό το περιεχόμενο σε επεξεργασία, μια παγιδευμένη σελίδα μπορεί να εκτελέσει κώδικα στη συσκευή. Έχουμε καλύψει πώς οι επιτιθέμενοι αλλάζουν την παράδοση μέσω προγράμματος περιήγησης στην αναφορά μας για χάκερ που πλέον συναρμολογούν malware στο πρόγραμμα περιήγησης, και η ίδια αρχή ισχύει εδώ: το ίδιο το πρόγραμμα περιήγησης γίνεται η διαδρομή παράδοσης.

Η σύνοψη που εξετάσαμε δεν αναφέρει συγκεκριμένες ευπάθειες, ομάδες απειλών ή θύματα, επομένως δεν θα κάνουμε εικασίες γι' αυτά.

Ποιος κινδυνεύει περισσότερο από αυτό το spyware

Αυτού του είδους το spyware έχει ιστορικά συνδεθεί με στοχευμένη παρακολούθηση παρά με μαζική μόλυνση, αλλά η σύνοψη της έρευνας δεν αναφέρει ποιοι στοχοποιούνται σε αυτή την περίπτωση. Δεν μπορούμε να κάνουμε ισχυρισμούς για συγκεκριμένα θύματα.

Αυτό που μπορεί να ειπωθεί είναι ότι οποιοσδήποτε περιηγείται στο web σε ένα iPhone εκτίθεται στη γενική κατηγορία κινδύνου, επειδή η διαδρομή της επίθεσης περνά μέσα από τη συνηθισμένη περιήγηση. Άτομα με υψηλότερο προφίλ, όπως δημοσιογράφοι, ακτιβιστές, στελέχη και κυβερνητικό προσωπικό, γενικά έχουν περισσότερους λόγους να λαμβάνουν πρόσθετες προφυλάξεις, επειδή είναι πιο πιθανό να ενδιαφέρουν επιτιθέμενους με πολλούς πόρους.

Για τους περισσότερους ανθρώπους, ο πρακτικός κίνδυνος είναι πιθανώς χαμηλότερος από ό,τι για αυτές τις ομάδες, αλλά το δίδαγμα είναι το ίδιο: η ασφαλέστερη υπόθεση είναι ότι μια συσκευή χωρίς ενημερώσεις είναι μια πιο αδύναμη συσκευή.

Τι σταματά και τι δεν σταματά ένα VPN

Εδώ οι προσδοκίες πρέπει να είναι ρεαλιστικές. Ένα VPN κρυπτογραφεί την κίνηση μεταξύ της συσκευής σας και του διακομιστή VPN και κρύβει τη διεύθυνση IP σας από τους ιστότοπους που επισκέπτεστε. Αυτό είναι πολύτιμο για την ιδιωτικότητα σε δημόσιο Wi-Fi και για τον περιορισμό του τι μπορεί να βλέπει ο πάροχος internet σας.

Αλλά ένα VPN δεν διορθώνει μια ευπάθεια στο πρόγραμμα περιήγησης ή στο λειτουργικό σας σύστημα. Εάν μια κακόβουλη σελίδα εκμεταλλευτεί ένα ελάττωμα στον τρόπο με τον οποίο το iPhone σας επεξεργάζεται περιεχόμενο web, η εκμετάλλευση φτάνει μέσω της σύνδεσης που επιλέξατε να κάνετε, είτε αυτή η σύνδεση είναι κρυπτογραφημένη είτε όχι. Η σήραγγα VPN μεταφέρει τη σελίδα στη συσκευή σας όπως θα μετέφερε οποιαδήποτε άλλη σελίδα.

Ένα VPN μπορεί να προσφέρει κάποια έμμεση βοήθεια εάν περιλαμβάνει προαιρετικό αποκλεισμό γνωστών κακόβουλων domain, αν και αυτό εξαρτάται από την υπηρεσία και δεν υποκαθιστά τις ενημερώσεις. Το κρυπτογραφημένο DNS, που εξηγείται στην καταχώριση του γλωσσαρίου μας για DNS over HTTPS, διατηρεί τις αναζητήσεις ιδιωτικές από τρίτους, αλλά ομοίως δεν σταματά μια εκμετάλλευση προγράμματος περιήγησης.

Εν ολίγοις: ένα VPN είναι εργαλείο ιδιωτικότητας, όχι άμυνα κατά εκμεταλλεύσεων μηδενικού κλικ. Οι ενημερώσεις λογισμικού είναι η κύρια άμυνα. Για ένα συγκρίσιμο παράδειγμα του πώς οι επιτιθέμενοι αλυσιδώνουν ελαττώματα προγράμματος περιήγησης, δείτε την κάλυψή μας για Κινέζους χάκερ που εκμεταλλεύονται zero-days των Chrome και Windows.

Βήματα για να προστατεύσετε το iPhone σας τώρα

Δεν μπορείτε να ελέγξετε εάν υπάρχει ένα ελάττωμα, αλλά μπορείτε να μειώσετε το παράθυρο στο οποίο είναι χρήσιμο για έναν επιτιθέμενο.

  • Εγκαταστήστε την πιο πρόσφατη ενημέρωση iOS. Οι ενημερώσεις ασφαλείας είναι η πιο άμεση προστασία κατά των εκμεταλλεύσεων μέσω προγράμματος περιήγησης.
  • Ενεργοποιήστε τις αυτόματες ενημερώσεις. Μεταβείτε στις Ρυθμίσεις, μετά Γενικά, μετά Ενημέρωση λογισμικού και ενεργοποιήστε τις αυτόματες ενημερώσεις ώστε να μην μένετε πίσω.
  • Εξετάστε τη Λειτουργία Κλειδώματος εάν είστε υψηλού κινδύνου. Η Λειτουργία Κλειδώματος της Apple είναι μια προαιρετική ρύθμιση που μειώνει την επιφάνεια επίθεσης της συσκευής. Περιορίζει ορισμένες λειτουργίες, επομένως ταιριάζει σε άτομα με αυξημένο προφίλ απειλής παρά σε όλους.
  • Επανεκκινήστε το iPhone σας περιστασιακά. Αυτή είναι μια γενική συνήθεια υγιεινής και όχι εγγύηση αφαίρεσης.
  • Διατηρείτε τις εφαρμογές ενημερωμένες και αφαιρείτε όσες δεν χρησιμοποιείτε.

Τι σημαίνει αυτό για εσάς

Το βασικό συμπέρασμα είναι ότι το «μην κάνετε κλικ σε ύποπτους συνδέσμους» δεν αρκεί πλέον από μόνο του. Εάν η έρευνα είναι σωστή, η συνηθισμένη περιήγηση μπορεί να αποτελεί μέρος της αλυσίδας επίθεσης. Αυτό δεν σημαίνει ότι πρέπει να σταματήσετε να χρησιμοποιείτε το τηλέφωνό σας ή να πανικοβληθείτε. Σημαίνει ότι οι συνήθειες ενημέρωσής σας έχουν μεγαλύτερη σημασία από ποτέ και ότι πρέπει να αντιμετωπίζετε ένα VPN ως ένα επίπεδο ιδιωτικότητας παρά ως ασπίδα κατά του spyware.

Συμπέρασμα

Το spyware iPhone μηδενικού κλικ κατά την περιήγηση είναι μια υπενθύμιση ότι το πρόγραμμα περιήγησης είναι ένα από τα πιο εκτεθειμένα μέρη οποιασδήποτε συσκευής. Εγκαταστήστε την πιο πρόσφατη ενημέρωση iOS σήμερα, ενεργοποιήστε τις αυτόματες ενημερώσεις και ενεργοποιήστε τη Λειτουργία Κλειδώματος εάν πιστεύετε ότι θα μπορούσατε να είστε στόχος. Για περισσότερο πλαίσιο σχετικά με το πώς λειτουργούν οι επιθέσεις μέσω προγράμματος περιήγησης, διαβάστε τα άρθρα μας για τη συναρμολόγηση malware εντός προγράμματος περιήγησης και την εκστρατεία εκμετάλλευσης zero-day του Chrome.