Axiosin kanssa jaettu uusi tutkimus viittaa siihen, että hakkerit löytävät uusia tapoja tartuttaa iPhoneja vakoiluohjelmilla, vaikka uhrit eivät koskaan klikkaisi haitallista linkkiä. Löydös viittaa huolestuttavaan suuntaukseen nollaklikkauksen iPhone-vakoiluselailussa, jossa pelkkä verkkosivun lataaminen voi riittää saattamaan laitteen vaaraan.

Raportista saatavilla olevat yksityiskohdat ovat rajallisia, joten tässä kirjoituksessa pysytään siinä, mikä on julkaistu, ja selitetään, mitä se tarkoittaa käytännössä.

Miten pelkkä selailu voi tartuttaa iPhonen

Tutkimuksen ydinväite on, että hakkerit voivat toimittaa vakoiluohjelman iPhoneihin ilman, että uhri klikkaa haitallista linkkiä. Tyypillisessä phishing-hyökkäyksessä käyttäjän on tehtävä jotain: napautettava linkkiä, avattava tiedosto tai hyväksyttävä kehote. Tässä tuo vaihe on raporttien mukaan poistettu prosessista.

Tällä on merkitystä, koska suurin osa turvallisuusohjeista keskittyy käyttäjän toimintaan: älä klikkaa epäilyttäviä linkkejä, älä avaa tuntemattomia liitteitä. Nämä tavat ovat edelleen hyödyllisiä, mutta ne tarjoavat vähemmän suojaa, kun hyökkäys on suunniteltu toimimaan taustalla jonkun selatessa normaalisti.

Selain on luonnollinen paikka tämänkaltaiselle hyökkäykselle. Se käsittelee jatkuvasti epäluotettua sisältöä kaikkialta internetistä, mukaan lukien sivut, skriptit, kuvat ja mainokset. Jos hyökkääjä löytää haavoittuvuuden siinä, miten tätä sisältöä käsitellään, ansoitettu sivu voi suorittaa koodia laitteella. Olemme käsitelleet sitä, miten hyökkääjät muuttavat selainpohjaista toimittamista raportissamme hakkereista, jotka nykyään kokoavat haittaohjelmia selaimessa, ja sama periaate pätee tässä: selaimesta itsestään tulee toimitusreitti.

Tarkastelemassamme yhteenvedossa ei nimetä tiettyjä haavoittuvuuksia, uhkaryhmiä tai uhreja, joten emme spekuloi niillä.

Ketkä ovat suurimmassa vaarassa tämän vakoiluohjelman suhteen

Tämänkaltainen vakoiluohjelma on historiallisesti liitetty kohdennettuun valvontaan joukkotartunnan sijaan, mutta tutkimuksen yhteenveto ei kerro, keitä tässä tapauksessa kohdistetaan. Emme voi esittää väitteitä tietyistä uhreista.

Voidaan kuitenkin sanoa, että kuka tahansa, joka selailee verkkoa iPhonella, altistuu riskin yleiselle luokalle, koska hyökkäyspolku kulkee tavallisen selailun kautta. Korkeamman profiilin henkilöillä, kuten toimittajilla, aktivisteilla, johtajilla ja virkamiehillä, on yleensä enemmän syytä ylimääräisiin varotoimiin, koska he ovat todennäköisemmin resurssirikkaiden hyökkääjien kiinnostuksen kohteena.

Useimmille ihmisille käytännön riski on todennäköisesti pienempi kuin näille ryhmille, mutta opetus on sama: turvallisin oletus on, että päivittämätön laite on heikompi laite.

Mitä VPN estää ja mitä ei

Tässä odotusten on oltava realistisia. VPN salaa liikenteen laitteesi ja VPN-palvelimen välillä ja piilottaa IP-osoitteesi vierailemiltasi sivustoilta. Tämä on arvokasta yksityisyydelle julkisessa Wi-Fi-verkossa ja sen rajoittamiselle, mitä internetpalveluntarjoajasi voi nähdä.

Mutta VPN ei korjaa selaimessasi tai käyttöjärjestelmässäsi olevaa haavoittuvuutta. Jos haitallinen sivu hyödyntää puutetta siinä, miten iPhonesi käsittelee verkkosisältöä, haavoittuvuus saapuu valitsemasi yhteyden kautta, riippumatta siitä, onko yhteys salattu. VPN-tunneli kuljettaa sivun laitteellesi aivan kuten minkä tahansa muunkin sivun.

VPN voi tarjota jonkin verran epäsuoraa apua, jos se sisältää valinnaisen tunnettujen haitallisten verkkotunnusten eston, vaikka tämä riippuu palvelusta eikä korvaa päivittämistä. Salattu DNS, jota selitetään sanastokohdassamme DNS over HTTPS, pitää haut yksityisinä kolmansilta osapuolilta, mutta sekään ei estä selainhaavoittuvuutta.

Lyhyesti: VPN on yksityisyystyökalu, ei puolustus nollaklikkaushaavoittuvuuksia vastaan. Ohjelmistopäivitykset ovat pääasiallinen puolustus. Vertailukelpoisen esimerkin siitä, miten hyökkääjät ketjuttavat selainhaavoittuvuuksia, löydät artikkelistamme kiinalaisista hakkereista, jotka hyödyntävät Chromen ja Windowsin nollapäivähaavoittuvuuksia.

Toimenpiteet iPhonesi suojaamiseksi nyt

Et voi hallita sitä, onko haavoittuvuus olemassa, mutta voit pienentää ikkunaa, jonka aikana siitä on hyötyä hyökkääjälle.

  • Asenna uusin iOS-päivitys. Tietoturvakorjaukset ovat suorin suoja selainpohjaisia haavoittuvuuksia vastaan.
  • Ota automaattiset päivitykset käyttöön. Siirry kohtaan Asetukset, sitten Yleiset, sitten Ohjelmistopäivitys, ja ota automaattiset päivitykset käyttöön, jotta et jää jälkeen.
  • Harkitse Lockdown-tilaa, jos olet suuririskinen. Applen Lockdown-tila on valinnainen asetus, joka pienentää laitteen hyökkäyspintaa. Se rajoittaa joitakin ominaisuuksia, joten se sopii henkilöille, joilla on kohonnut uhkaprofiili, eikä kaikille.
  • Käynnistä iPhone uudelleen silloin tällöin. Tämä on yleinen hygieniatapa, ei tae poistamisesta.
  • Pidä sovellukset päivitettyinä ja poista ne, joita et käytä.

Mitä tämä tarkoittaa sinulle

Keskeinen opetus on, että "älä klikkaa epäilyttäviä linkkejä" ei enää yksinään riitä. Jos tutkimus on oikeassa, tavallinen selailu voi olla osa hyökkäysketjua. Tämä ei tarkoita, että sinun pitäisi lopettaa puhelimesi käyttöä tai panikoida. Se tarkoittaa, että päivitystottumuksillasi on enemmän merkitystä kuin koskaan, ja että sinun tulisi pitää VPN:ää yhtenä yksityisyyden kerroksena pikemminkin kuin kilpenä vakoiluohjelmia vastaan.

Johtopäätös

Nollaklikkauksen iPhone-vakoiluselailu on muistutus siitä, että selain on yksi minkä tahansa laitteen altistuneimmista osista. Asenna uusin iOS-päivitys tänään, kytke automaattiset päivitykset päälle ja ota Lockdown-tila käyttöön, jos uskot voivasi olla kohde. Lisää taustatietoa selainpohjaisten hyökkäysten toiminnasta löydät artikkeleistamme selaimessa tapahtuvasta haittaohjelmien kokoamisesta ja Chromen nollapäivähaavoittuvuuksien hyödyntämiskampanjasta.