Az Axios-szal megosztott új kutatás szerint a hackerek új módokat találnak az iPhone-ok kémprogrammal való megfertőzésére, még akkor is, ha az áldozatok soha nem kattintanak rosszindulatú hivatkozásra. A megállapítás aggasztó tendenciára mutat a nulla kattintásos iPhone kémprogramok böngészés útján történő terjedésében, ahol már egy weboldal egyszerű betöltése is elegendő lehet ahhoz, hogy egy eszköz veszélybe kerüljön.

A jelentésből elérhető részletek korlátozottak, ezért ez a bejegyzés ahhoz tartja magát, amit közzétettek, és gyakorlati szempontból magyarázza el, mit jelent mindez.

Hogyan fertőzhet meg egy iPhone-t pusztán a böngészés

A kutatás központi állítása, hogy a hackerek képesek kémprogramot juttatni az iPhone-okra anélkül, hogy az áldozat rosszindulatú hivatkozásra kattintana. Egy tipikus adathalász támadásban a felhasználónak cselekednie kell: meg kell érintenie egy hivatkozást, meg kell nyitnia egy fájlt, vagy jóvá kell hagynia egy felszólítást. Itt állítólag ez a lépés kikerül a folyamatból.

Ez azért fontos, mert a legtöbb biztonsági tanács a felhasználói viselkedésre összpontosít: ne kattints gyanús hivatkozásokra, ne nyiss meg ismeretlen mellékleteket. Ezek a szokások továbbra is hasznosak, de kevesebb védelmet nyújtanak, ha egy támadást úgy terveztek, hogy a háttérben működjön, miközben valaki normálisan böngészik.

A böngésző természetes helye az ilyen típusú támadásoknak. Folyamatosan dolgoz fel nem megbízható tartalmat az internet egészéről, beleértve az oldalakat, szkripteket, képeket és hirdetéseket. Ha egy támadó hibát talál abban, ahogyan ezt a tartalmat kezelik, egy csapdával ellátott oldal kódot futtathat az eszközön. Foglalkoztunk már azzal, hogyan változtatják meg a támadók a böngészőalapú támadásokat a hackerekről szóló jelentésünkben, akik már a böngészőben állítják össze a kártevőket, és ugyanez az elv érvényes itt is: maga a böngésző válik a támadás útvonalává.

Az általunk áttekintett összefoglaló nem nevez meg konkrét sebezhetőségeket, fenyegetési csoportokat vagy áldozatokat, ezért nem találgatunk velük kapcsolatban.

Ki van a legnagyobb veszélyben ettől a kémprogramtól

Az ilyen típusú kémprogramokat történelmileg inkább célzott megfigyeléssel társították, mintsem tömeges fertőzéssel, de a kutatási összefoglaló nem mondja meg, kit céloznak ebben az esetben. Nem tehetünk állításokat konkrét áldozatokról.

Amit el lehet mondani, hogy mindenki, aki iPhone-on böngészi a webet, ki van téve a kockázatok általános kategóriájának, mert a támadás útvonala a hétköznapi böngészésen keresztül vezet. A magasabb profilú embereknek, például újságíróknak, aktivistáknak, vezetőknek és kormányzati dolgozóknak általában több okuk van arra, hogy extra óvintézkedéseket tegyenek, mert nagyobb valószínűséggel kelthetik fel a jól felszerelt támadók érdeklődését.

A legtöbb ember számára a gyakorlati kockázat valószínűleg alacsonyabb, mint ezeknél a csoportoknál, de a tanulság ugyanaz: a legbiztonságosabb feltételezés az, hogy egy nem javított eszköz gyengébb eszköz.

Mit tesz és mit nem tesz meg egy VPN

Itt kell realistának lenni az elvárásokkal. A VPN titkosítja az eszköz és a VPN-kiszolgáló közötti forgalmat, és elrejti az IP-címedet az általad látogatott oldalak elől. Ez értékes a nyilvános Wi-Fi-n való adatvédelem szempontjából, és korlátozza, hogy mit láthat az internetszolgáltatód.

De a VPN nem javítja ki a böngésződ vagy operációs rendszered sebezhetőségét. Ha egy rosszindulatú oldal kihasználja azt a hibát, ahogyan az iPhone-od feldolgozza a webes tartalmat, a kihasználás azon a kapcsolaton keresztül érkezik, amelyet te választottál, függetlenül attól, hogy az titkosított-e. A VPN-alagút ugyanúgy eljuttatja az oldalt az eszközödre, ahogy bármely más oldalt is eljuttatna.

A VPN közvetett segítséget nyújthat, ha tartalmaz opcionális blokkolást ismert rosszindulatú domainekre, bár ez a szolgáltatástól függ, és nem helyettesíti a javításokat. A titkosított DNS, amelyet a DNS over HTTPS szószedeti bejegyzésünkben magyarázunk el, a lekérdezéseket harmadik felektől titokban tartja, de ugyanúgy nem állít meg egy böngészősérülékenység kihasználását.

Röviden: a VPN adatvédelmi eszköz, nem védelem a nulla kattintásos kihasználások ellen. A szoftverfrissítések jelentik a fő védelmet. A böngészősérülékenységek láncolásának hasonló példájáért lásd a Chrome és Windows nulla naptól sebezhetőségeit kihasználó kínai hackerekről szóló tudósításunkat.

Lépések iPhone-od azonnali védelmére

Nem tudod szabályozni, hogy létezik-e egy hiba, de csökkentheted azt az időablakot, amelyben az hasznos lehet egy támadó számára.

  • Telepítsd a legújabb iOS-frissítést. A biztonsági javítások a legközvetlenebb védelmet jelentik a böngészőalapú kihasználások ellen.
  • Kapcsold be az automatikus frissítéseket. Lépj a Beállítások, majd az Általános, majd a Szoftverfrissítés menüpontra, és engedélyezd az automatikus frissítéseket, hogy ne maradj le.
  • Fontold meg a Lockdown módot, ha magas kockázatú vagy. Az Apple Lockdown módja egy opcionális beállítás, amely csökkenti az eszköz támadási felületét. Korlátoz néhány funkciót, ezért inkább emelt fenyegetettségi profilú embereknek felel meg, mint mindenkinek.
  • Indítsd új iPhone-odat időnként. Ez egy általános higiéniai szokás, és nem garantálja az eltávolítást.
  • Tartsd naprakészen az alkalmazásokat, és távolítsd el azokat, amelyeket nem használsz.

Mit jelent ez számodra

A legfontosabb tanulság, hogy a „ne kattints gyanús hivatkozásokra” önmagában már nem elegendő. Ha a kutatásnak igaza van, a hétköznapi böngészés is része lehet a támadási láncnak. Ez nem jelenti azt, hogy abba kellene hagynod a telefonod használatát, vagy pánikba kellene esned. Azt jelenti, hogy a frissítési szokásaid fontosabbak, mint valaha, és hogy a VPN-t az adatvédelem egy rétegének kell tekintened, nem pedig a kémprogramok elleni pajzsnak.

Következtetés

A nulla kattintásos iPhone kémprogramok böngészés útján történő terjedése emlékeztető arra, hogy a böngésző bármely eszköz egyik leginkább kitett része. Telepítsd még ma a legújabb iOS-frissítést, kapcsold be az automatikus frissítéseket, és engedélyezd a Lockdown módot, ha úgy gondolod, hogy célpont lehetsz. A böngészőalapú támadások működéséről további kontextusért olvasd el a böngészőn belüli kártevő-összeállításról és a Chrome nulla naptól sebezhetőség kihasználási kampányáról szóló írásainkat.