Vakoiluohjelma, joka oli aiemmin varattu hallitusten valvontaan, on nyt kyberrikollisten käsissä. AppleInsiderin käsittelemä uusi tietoturvaraportti havaitsi, että rikolliset hyökkäykset muodostavat suurimman osan sen havaitsemista tämän tyyppisistä iPhone-vakoiluohjelmista. Huomiota herättävä toimitusmenetelmä on haitallinen mainos, ja riski keskittyy iPhone-puhelimiin, joita ei ole päivitetty. Tässä kerrotaan, mitä se tarkoittaa käytännössä ja mikä todella auttaa.
Yhdistelmä iPhone + nollaklikkaus + haitalliset mainokset + vakoiluohjelma on muutos, joka kannattaa ymmärtää, sillä se muuttaa sitä, kenen tarvitsee olla huolissaan.
Miten haitallinen mainos voi tartuttaa iPhonen ilman napautusta
Otsikon väite on, että haitallinen mainos voi vaarantaa haavoittuvan iPhonen ilman, että käyttäjä napauttaa mitään. Sitä "nollaklikkaus" tarkoittaa: tartunta ei riipu siitä, että avaat tiedoston, hyväksyt kehotteen tai seuraat epäilyttävää linkkiä. Pelkkä sisällön lataaminen voi riittää, jos laitteessa on päivittämätön haavoittuvuus.
Lähdeartikkelin keskeinen ehto on, että puhelin on haavoittuva. Nämä hyökkäykset nojaavat tietoturva-aukkoihin, jotka Apple on tyypillisesti jo korjannut myöhemmissä iOS-julkaisuissa. Mainos on vain toimitusväline. Todellinen mahdollistaja on tunnettu heikkous ohjelmistossa, jota ei ole päivitetty.
Tämä sopii laajempaan kaavaan, jota olemme aiemmin käsitelleet. Raporttimme nollaklikkaus-iPhone-vakoiluohjelmasta, joka leviää verkkoselailun kautta kuvasi tutkimusta, joka viittaa siihen, että hakkerit löytävät jatkuvasti tapoja tartuttaa iPhoneja, vaikka uhrit eivät koskaan klikkaisi haitallista linkkiä.
Miksi hallitustason vakoiluohjelma saavuttaa rikolliset
Tämän kehittyneisyystason vakoiluohjelma yhdistettiin pitkään hallitusten valvontaohjelmiin, jotka kohdistuivat pieneen joukkoon arvokkaita kohteita. Uusi raportti osoittaa, että tilanne on muuttunut: suurin osa sen havaitsemisista tulee nyt rikollishyökkäyksistä valtiollisten operaatioiden sijaan.
Artikkelin yhteenveto ei kerro yksityiskohtaisesti, miten työkalut siirtyivät ryhmältä toiselle, joten mekanismin selittäminen olisi spekulaatiota. Löydös kuitenkin osoittaa, että raja "valtiollisen toimijan työkalujen" ja "arkirikollisuuden" välillä on heikentynyt. Tekniikat, jotka olivat ennen harvinaisia ja kalliita, kohdistuvat nyt tavallisiin käyttäjiin, ja mainokset antavat hyökkääjille tavan tavoittaa monia ihmisiä kerralla sen sijaan, että he kohdistaisivat yksilöihin yksi kerrallaan.
Lukijoille, jotka eivät tunne kategoriaa: vakoiluohjelma on haittaohjelma, joka seuraa salaa laitteen toimintaa ja kerää arkaluonteisia tietoja, kuten salasanoja, selailutottumuksia ja henkilötietoja, kaikki omistajan tietämättä tai suostumuksetta.
Ketkä ovat suurimmassa vaarassa ja mitä raportti havaitsi
Keskeinen löydös on yksinkertainen: rikollishyökkäykset muodostavat suurimman osan raportin havaitsemista tästä vakoiluohjelmasta. Tällä on merkitystä, koska se laajentaa mahdollisten uhrien joukkoa. Kun näitä työkaluja käytettiin pääasiassa hallitusten valvontaan, toimittajat, aktivistit ja virkamiehet olivat tyypillinen huolenaihe. Rikollinen käyttö viittaa siihen, että tavalliset ihmiset, joilla on arvokkaita tilejä, maksutietoja tai henkilötietoja, ovat nyt kohteena.
Eniten alttiina ovat ne, joiden iPhoneista puuttuu tietoturvapäivityksiä, koska kuvatut hyökkäykset riippuvat haavoittuvasta ohjelmistosta. Kaikki, jotka säännöllisesti lykkäävät iOS-päivityksiä, kuuluvat tähän ryhmään.
Miten suojata iPhonesi ja mitä VPN voi ja ei voi tehdä
Tehokkain puolustus on myös vähiten näyttävä: pidä iOS ajan tasalla. Jos hyökkäys riippuu päivittämättömästä haavoittuvuudesta, päivityksen asentaminen poistaa avautuman.
Muutama käytännön toimenpide:
- Päivitä iOS nyt ja ota automaattiset päivitykset käyttöön, jotta tulevat korjaukset saapuvat viipymättä.
- Harkitse Lockdown-tilaa, jos olet kohonneessa riskissä, kuten toimittaja, aktivisti tai joku, joka käsittelee arkaluonteisia tietoja. Se on Applen ominaisuus, joka rajoittaa tiettyjä toimintoja hyökkäyspinnan pienentämiseksi jonkin mukavuuden kustannuksella.
- Käynnistä uudelleen ja tarkista laitteesi, jos se käyttäytyy oudosti, ja pidä selittämätöntä akun kulutusta tai kuumenemista syynä tarkempaan tarkasteluun.
Mihin VPN sopii? VPN salaa liikenteesi laitteesi ja VPN-palvelimen välillä ja piilottaa IP-osoitteesi vierailemiltasi sivustoilta. Se ei korjaa puhelimesi ohjelmiston haavoittuvuutta. Jos haitallinen mainos hyödyntää päivittämätöntä iOS-haavoittuvuutta, VPN:tä ei ole suunniteltu estämään sitä hyökkäystä. Jotkin palvelut mainostavat mainos- tai seurannan estoa, mikä voi vähentää altistumista tietyille mainoksille, mutta se on täydentävä ominaisuus eikä korvaa päivityksiä.
Mitä tämä tarkoittaa sinulle
Käytännön johtopäätös on, että tämä ei ole enää vain tarina hallituksista ja korkean profiilin kohteista. Jos käytät iPhonea, uhkamalliin kuuluvat nyt rikolliset, ja toimitusmenetelmä on jotain yhtä arkipäiväistä kuin verkkomainos. Sinun ei tarvitse panikoida, mutta sinun ei pitäisi jättää puhelintasi käyttämään vanhentunutta ohjelmistoa.
Kohtele VPN:ää yhtenä yksityisyyden kerroksena epäluotetuissa verkoissa, ei suojana laitetason hyökkäyksiä vastaan. Päivitystilanteesi on täällä paljon tärkeämpi.
Keskeiset huomiot
- Avaa Asetukset, tarkista uusin iOS-julkaisu ja asenna se tänään.
- Ota automaattiset päivitykset käyttöön, jotta pysyt ajan tasalla.
- Jos kohtaat korkeampaa riskiä, tutustu Lockdown-tilaan.
- Pidä VPN oikeassa mittasuhteessa: hyödyllinen yksityisyydelle, ei korjaus päivittämättömille haavoittuvuuksille.
- Lue kattavuutemme nollaklikkaus-iPhone-vakoiluohjelmasta ja vakoiluohjelman sanastomerkintä ymmärtääksesi uhan ennen kuin päätät, mitä muuta tarvitset.
iPhone + nollaklikkaus + haitalliset mainokset + vakoiluohjelma on todellinen muutos, mutta voit vaimentaa sitä tavalla, jonka useimmat ihmiset voivat omaksua minuuteissa: päivittämällä.
