Nowe badanie udostępnione Axios sugeruje, że hakerzy znajdują nowe sposoby na zainfekowanie iPhone'ów spyware'em, nawet gdy ofiary nigdy nie klikają złośliwego linku. Odkrycie to wskazuje na niepokojący trend w zakresie spyware'u na iPhone'a rozprzestrzeniającego się bez kliknięcia, gdzie samo załadowanie strony internetowej może wystarczyć, by narazić urządzenie na ryzyko.

Szczegóły dostępne w raporcie są ograniczone, więc ten artykuł ogranicza się do tego, co zostało opublikowane, i wyjaśnia, co to oznacza w praktyce.

Jak samo przeglądanie może zainfekować iPhone'a

Głównym twierdzeniem badania jest to, że hakerzy mogą dostarczyć spyware na iPhone'y bez klikania przez ofiarę złośliwego linku. W typowym ataku phishingowym użytkownik musi podjąć działanie: dotknąć linku, otworzyć plik lub zatwierdzić monit. Tutaj ten krok został rzekomo usunięty z procesu.

Ma to znaczenie, ponieważ większość porad dotyczących bezpieczeństwa koncentruje się na zachowaniu użytkownika: nie klikaj podejrzanych linków, nie otwieraj nieznanych załączników. Te nawyki są nadal przydatne, ale oferują mniejszą ochronę, gdy atak jest zaprojektowany tak, by działać w tle, podczas gdy ktoś przegląda internet normalnie.

Przeglądarka jest naturalnym miejscem dla tego rodzaju ataku. Stale przetwarza niezaufane treści z całego internetu, w tym strony, skrypty, obrazy i reklamy. Jeśli atakujący znajdzie lukę w sposobie obsługi tych treści, strona z pułapką może uruchomić kod na urządzeniu. Omówiliśmy, jak atakujący zmieniają dostarczanie przez przeglądarkę w naszym raporcie o hakerach, którzy teraz montują malware w przeglądarce, i ta sama zasada ma tu zastosowanie: sama przeglądarka staje się drogą dostarczania.

Podsumowanie, które przejrzeliśmy, nie wymienia konkretnych luk, grup zagrożeń ani ofiar, więc nie będziemy o nich spekulować.

Kto jest najbardziej narażony na ten spyware

Spyware tego rodzaju był historycznie kojarzony z ukierunkowaną inwigilacją, a nie masową infekcją, ale podsumowanie badania nie mówi, kto jest w tym przypadku celem. Nie możemy twierdzić nic o konkretnych ofiarach.

Można powiedzieć, że każdy, kto przegląda internet na iPhonie, jest narażony na ogólną kategorię ryzyka, ponieważ ścieżka ataku przebiega przez zwykłe przeglądanie. Osoby o wyższym profilu, takie jak dziennikarze, aktywiści, kadra zarządzająca i pracownicy rządowi, zazwyczaj mają więcej powodów, by zachować dodatkowe środki ostrożności, ponieważ są bardziej prawdopodobnymi celami dla dobrze wyposażonych atakujących.

Dla większości ludzi praktyczne ryzyko jest prawdopodobnie niższe niż dla tych grup, ale lekcja jest ta sama: najbezpieczniejszym założeniem jest to, że niezałatane urządzenie jest słabszym urządzeniem.

Co VPN zatrzymuje, a czego nie

W tym miejscu oczekiwania muszą być realistyczne. VPN szyfruje ruch między twoim urządzeniem a serwerem VPN i ukrywa twój adres IP przed odwiedzanymi stronami. Jest to cenne dla prywatności w publicznych sieciach Wi-Fi i dla ograniczenia tego, co może zobaczyć twój dostawca internetu.

Jednak VPN nie naprawia luki w twojej przeglądarce ani systemie operacyjnym. Jeśli złośliwa strona wykorzystuje lukę w sposobie, w jaki twój iPhone przetwarza treści internetowe, exploit dociera przez połączenie, które zdecydowałeś się nawiązać, niezależnie od tego, czy to połączenie jest szyfrowane. Tunel VPN przenosi stronę do twojego urządzenia tak samo, jak przeniósłby każdą inną stronę.

VPN może oferować pewną pośrednią pomoc, jeśli zawiera opcjonalne blokowanie znanych złośliwych domen, choć zależy to od usługi i nie zastępuje łatanie. Szyfrowany DNS, wyjaśniony w naszym wpisie słownikowym o DNS over HTTPS, utrzymuje zapytania w prywatności przed stronami trzecimi, ale również nie zatrzymuje exploitu przeglądarki.

Krótko mówiąc: VPN to narzędzie prywatności, a nie obrona przed exploitami bez kliknięcia. Aktualizacje oprogramowania są główną obroną. Aby zobaczyć porównywalny przykład tego, jak atakujący łączą luki w przeglądarce, zobacz nasze omówienie chińskich hakerów wykorzystujących luki zero-day w Chrome i Windows.

Kroki, aby teraz chronić swojego iPhone'a

Nie możesz kontrolować, czy luka istnieje, ale możesz skrócić okno, w którym jest użyteczna dla atakującego.

  • Zainstaluj najnowszą aktualizację iOS. Poprawki bezpieczeństwa są najbardziej bezpośrednią ochroną przed exploitami przeglądarki.
  • Włącz automatyczne aktualizacje. Przejdź do Ustawienia, następnie Ogólne, następnie Aktualizacja oprogramowania i włącz automatyczne aktualizacje, aby nie pozostawać w tyle.
  • Rozważ tryb blokady, jeśli jesteś w wysokim ryzyku. Tryb blokady Apple to opcjonalne ustawienie, które zmniejsza powierzchnię ataku urządzenia. Ogranicza niektóre funkcje, więc pasuje do osób o podwyższonym profilu zagrożenia, a nie do wszystkich.
  • Okazjonalnie restartuj swojego iPhone'a. To ogólny nawyk higieny, a nie gwarancja usunięcia.
  • Utrzymuj aplikacje w aktualności i usuwaj te, których nie używasz.

Co to oznacza dla ciebie

Kluczowy wniosek jest taki, że „nie klikaj podejrzanych linków" nie wystarcza już samo w sobie. Jeśli badanie ma rację, zwykłe przeglądanie może być częścią łańcucha ataku. Nie oznacza to, że powinieneś przestać używać telefonu lub wpadać w panikę. Oznacza to, że twoje nawyki aktualizacji mają znaczenie bardziej niż kiedykolwiek i że powinieneś traktować VPN jako jedną warstwę prywatności, a nie tarczę przed spyware'em.

Wnioski

Spyware na iPhone'a rozprzestrzeniający się bez kliknięcia przez przeglądanie stron internetowych jest przypomnieniem, że przeglądarka jest jedną z najbardziej narażonych części każdego urządzenia. Zainstaluj dziś najnowszą aktualizację iOS, włącz automatyczne aktualizacje i aktywuj tryb blokady, jeśli uważasz, że możesz być celem. Aby uzyskać więcej kontekstu na temat działania ataków opartych na przeglądarce, przeczytaj nasze artykuły o montowaniu malware w przeglądarce i kampanii wykorzystującej luki zero-day w Chrome.