Novo istraživanje podijeljeno s Axiosom sugerira da hakeri pronalaze nove načine za zarazu iPhonea špijunskim softverom, čak i kada žrtve nikada ne kliknu na zlonamjernu poveznicu. Nalaz upućuje na zabrinjavajući trend u zero-click iPhone špijunskom softveru putem pregledavanja, gdje samo učitavanje web stranice može biti dovoljno da se uređaj izloži riziku.

Detalji dostupni iz izvješća su ograničeni, pa se ovaj tekst drži onoga što je objavljeno i objašnjava što to znači u praktičnom smislu.

Kako samo pregledavanje može zaraziti iPhone

Temeljna tvrdnja u istraživanju jest da hakeri mogu dostaviti špijunski softver na iPhone bez da žrtva klikne na zlonamjernu poveznicu. U tipičnom napadu krađe identiteta (phishing), korisnik mora poduzeti radnju: dodirnuti poveznicu, otvoriti datoteku ili odobriti upit. Ovdje je taj korak navodno uklonjen iz procesa.

To je važno jer se većina sigurnosnih savjeta fokusira na ponašanje korisnika: ne klika na sumnjive poveznice, ne otvara nepoznate privitke. Te su navike i dalje korisne, ali pružaju manju zaštitu kada je napad osmišljen da djeluje u pozadini dok netko normalno pregledava.

Preglednik je prirodno mjesto za ovakvu vrstu napada. Neprestano obrađuje nepouzdan sadržaj s cijelog interneta, uključujući stranice, skripte, slike i oglase. Ako napadač pronađe ranjivost u načinu na koji se taj sadržaj obrađuje, stranica s zamkom može izvršiti kod na uređaju. Pokrivali smo kako napadači mijenjaju dostavu putem preglednika u našem izvješću o hakerima koji sada sastavljaju zlonamjerni softver u pregledniku, a isti princip vrijedi i ovdje: sam preglednik postaje put dostave.

Sažetak koji smo pregledali ne navodi konkretne ranjivosti, skupine prijetnji ni žrtve, pa nećemo nagađati o njima.

Tko je najviše izložen riziku od ovog špijunskog softvera

Ovakva vrsta špijunskog softvera povijesno se povezivala s ciljanim nadzorom, a ne s masovnom zarazom, ali sažetak istraživanja ne navodi kome je u ovom slučaju cilj. Ne možemo tvrditi ništa o konkretnim žrtvama.

Ono što se može reći jest da je svatko tko pregledava web na iPhoneu izložen općoj kategoriji rizika, jer put napada prolazi kroz uobičajeno pregledavanje. Osobe s većom izloženošću, poput novinara, aktivista, rukovoditelja i državnih službenika, općenito imaju više razloga za dodatne mjere opreza, jer je vjerojatnije da će biti od interesa dobro resursima opremljenim napadačima.

Za većinu ljudi praktični je rizik vjerojatno niži nego za te skupine, ali pouka je ista: najsigurnija je pretpostavka da je nezakrpan uređaj slabiji uređaj.

Što VPN sprječava, a što ne

Ovdje očekivanja moraju biti realistična. VPN šifrira promet između vašeg uređaja i VPN poslužitelja te skriva vašu IP adresu od stranica koje posjećujete. To je vrijedno za privatnost na javnom Wi-Fi-ju i za ograničavanje onoga što vaš pružatelj internetskih usluga može vidjeti.

No VPN ne ispravlja ranjivost u vašem pregledniku ili operacijskom sustavu. Ako zlonamjerna stranica iskoristi ranjivost u načinu na koji vaš iPhone obrađuje web sadržaj, exploit stiže kroz vezu koju ste odabrali uspostaviti, bez obzira na to je li ta veza šifrirana. VPN tunel prenosi stranicu na vaš uređaj baš kao što bi prenio i bilo koju drugu stranicu.

VPN može pružiti neku neizravnu pomoć ako uključuje opcionalno blokiranje poznatih zlonamjernih domena, iako to ovisi o usluzi i nije zamjena za zakrpanje. Šifrirani DNS, objašnjen u našem glosaru pod DNS over HTTPS, čuva privatnost pretraživanja od trećih strana, ali jednako tako ne zaustavlja exploit preglednika.

Ukratko: VPN je alat za privatnost, a ne obrana od zero-click exploitova. Ažuriranja softvera glavna su obrana. Za usporediv primjer kako napadači lančano povezuju ranjivosti preglednika, pogledajte našu reportažu o kineskim hakerima koji iskorištavaju Chrome i Windows zero-day ranjivosti.

Koraci za zaštitu vašeg iPhonea odmah

Ne možete kontrolirati postoji li ranjivost, ali možete skratiti razdoblje u kojem je napadaču korisna.

  • Instalirajte najnovije ažuriranje iOS-a. Sigurnosne zakrpe najizravnija su zaštita od exploitova putem preglednika.
  • Uključite automatska ažuriranja. Idite na Postavke, zatim Općenito, zatim Ažuriranje softvera i omogućite automatska ažuriranja kako ne biste zaostajali.
  • Razmotrite Lockdown Mode ako ste u visokom riziku. Appleov Lockdown Mode opcionalna je postavka koja smanjuje napadnu površinu uređaja. Ograničava neke značajke, pa odgovara osobama s povišenim profilom prijetnje, a ne svima.
  • Povremeno ponovno pokrenite iPhone. To je opća higijenska navika, a ne jamstvo uklanjanja.
  • Održavajte aplikacije ažurnima i uklonite one koje ne koristite.

Što to znači za vas

Ključna pouka jest da "ne klika na sumnjive poveznice" više nije dovoljno samo po sebi. Ako je istraživanje točno, uobičajeno pregledavanje može biti dio napadnog lanca. To ne znači da biste trebali prestati koristiti telefon ili paničariti. Znači da su vaše navike ažuriranja važnije nego ikad i da VPN trebate tretirati kao jedan sloj privatnosti, a ne kao štit od špijunskog softvera.

Zaključak

Zero-click iPhone špijunski softver putem pregledavanja podsjetnik je da je preglednik jedan od najizloženijih dijelova svakog uređaja. Instalirajte najnovije ažuriranje iOS-a danas, uključite automatska ažuriranja i omogućite Lockdown Mode ako vjerujete da biste mogli biti meta. Za više konteksta o tome kako napadi putem preglednika funkcioniraju, pročitajte naše tekstove o sastavljanju zlonamjernog softvera u pregledniku i kampanji iskorištavanja Chrome zero-day ranjivosti.