Ny forskning delt med Axios tyder på at hackere finner nye måter å infisere iPhones med spionvare, selv når ofrene aldri klikker på en ondsinnet lenke. Funnene peker på en urovekkende trend innen zero-click iPhone-spionvare surfing, hvor det å bare laste inn en nettside kan være nok til å sette en enhet i fare.

Detaljene som er tilgjengelige fra rapporten er begrensede, så dette innlegget holder seg til det som er publisert og forklarer hva det betyr i praksis.

Hvordan surfing alene kan infisere en iPhone

Hovedpåstanden i forskningen er at hackere kan levere spionvare til iPhones uten at offeret klikker på en ondsinnet lenke. I et typisk phishing-angrep må brukeren utføre en handling: trykke på en lenke, åpne en fil eller godkjenne en forespørsel. Her er det rapportert at dette trinnet er fjernet fra prosessen.

Det er viktig fordi de fleste sikkerhetsråd fokuserer på brukeratferd: ikke klikk på mistenkelige lenker, ikke åpne ukjente vedlegg. Disse vanene er fortsatt nyttige, men de gir mindre beskyttelse når et angrep er designet for å fungere i bakgrunnen mens noen surfer normalt.

Nettleseren er et naturlig sted for denne typen angrep. Den behandler kontinuerlig ubetrodd innhold fra hele internett, inkludert sider, skript, bilder og annonser. Hvis en angriper finner en feil i hvordan dette innholdet håndteres, kan en fellebelagt side kjøre kode på enheten. Vi har dekket hvordan angripere endrer nettleserbasert levering i vår rapport om hackere som nå setter sammen skadelig programvare i nettleseren, og det samme prinsippet gjelder her: nettleseren selv blir leveringsruten.

Sammendraget vi gjennomgikk navngir ikke spesifikke sårbarheter, trusselgrupper eller ofre, så vi vil ikke spekulere om dem.

Hvem er mest utsatt for denne spionvaren

Spionvare av denne typen har historisk vært assosiert med målrettet overvåking snarere enn masseinfeksjon, men forskningssammendraget sier ikke hvem som er mål i dette tilfellet. Vi kan ikke komme med påstander om spesifikke ofre.

Det som kan sies er at alle som surfer på nettet på en iPhone er utsatt for den generelle risikokategorien, fordi angrepsveien går gjennom vanlig surfing. Personer med høyere profil, som journalister, aktivister, ledere og ansatte i staten, har generelt mer grunn til å ta ekstra forholdsregler, fordi de er mer sannsynlig å være av interesse for ressurssterke angripere.

For de fleste er den praktiske risikoen sannsynligvis lavere enn for disse gruppene, men lærdommen er den samme: den sikreste antagelsen er at en enhet uten oppdateringer er en svakere enhet.

Hva en VPN gjør og ikke stopper

Det er her forventningene må være realistiske. En VPN krypterer trafikken mellom enheten din og VPN-serveren og skjuler IP-adressen din fra nettstedene du besøker. Det er verdifullt for personvern på offentlig Wi-Fi og for å begrense hva internettleverandøren din kan se.

Men en VPN fikser ikke en sårbarhet i nettleseren eller operativsystemet ditt. Hvis en ondsinnet side utnytter en feil i hvordan iPhone behandler webinnhold, kommer utnyttelsen gjennom tilkoblingen du valgte å opprette, uansett om den tilkoblingen er kryptert. VPN-tunnelen frakter siden til enheten din akkurat som den ville fraktet enhver annen side.

En VPN kan gi noe indirekte hjelp hvis den inkluderer valgfri blokkering av kjente ondsinnede domener, men det avhenger av tjenesten og er ikke en erstatning for oppdatering. Kryptert DNS, forklart i vår ordbokoppføring om DNS over HTTPS, holder oppslag private fra tredjeparter, men stopper heller ikke en nettleserutnyttelse.

Kort sagt: en VPN er et personverktøy, ikke et forsvar mot zero-click-utnyttelser. Programvareoppdateringer er hovedforsvaret. For et sammenlignbart eksempel på hvordan angripere kjeder nettleserfeil, se vår dekning av kinesiske hackere som utnytter Chrome- og Windows zero-days.

Tiltak for å beskytte iPhone nå

Du kan ikke kontrollere om en feil eksisterer, men du kan redusere vinduet der den er nyttig for en angriper.

  • Installer den nyeste iOS-oppdateringen. Sikkerhetsoppdateringer er den mest direkte beskyttelsen mot nettleserbaserte utnyttelser.
  • Slå på automatiske oppdateringer. Gå til Innstillinger, deretter Generelt, deretter Programvareoppdatering, og aktiver automatiske oppdateringer slik at du ikke kommer på etterskudd.
  • Vurder Lockdown Mode hvis du er høyrisiko. Apples Lockdown Mode er en valgfri innstilling som reduserer enhetens angrepsflate. Den begrenser noen funksjoner, så den passer for personer med en forhøyet trusselprofil snarere enn alle.
  • Start iPhone på nytt av og til. Dette er en generell hygienevane og ikke en garanti for fjerning.
  • Hold apper oppdatert og fjern de du ikke bruker.

Hva dette betyr for deg

Hovedpoenget er at "ikke klikk på mistenkelige lenker" ikke lenger er nok alene. Hvis forskningen har rett, kan vanlig surfing være en del av angrepskjeden. Det betyr ikke at du bør slutte å bruke telefonen eller få panikk. Det betyr at oppdateringsvanene dine betyr mer enn noen gang, og at du bør behandle en VPN som ett lag med personvern snarere enn et skjold mot spionvare.

Konklusjon

Zero-click iPhone-spionvare surfing er en påminnelse om at nettleseren er en av de mest eksponerte delene av enhver enhet. Installer den nyeste iOS-oppdateringen i dag, slå på automatiske oppdateringer, og aktiver Lockdown Mode hvis du tror du kan være et mål. For mer kontekst om hvordan nettleserbaserte angrep fungerer, les våre artikler om sammensetting av skadelig programvare i nettleseren og Chrome zero-day-utnyttelseskampanjen.