Cercetări noi partajate cu Axios sugerează că hackerii găsesc modalități noi de a infecta iPhone-urile cu spyware, chiar și atunci când victimele nu fac niciodată clic pe un link malițios. Descoperirea indică o tendință îngrijorătoare în spyware-ul pentru iPhone fără clic prin navigare, unde simpla încărcare a unei pagini web poate fi suficientă pentru a pune un dispozitiv în pericol.

Detaliile disponibile din raport sunt limitate, așa că această postare se limitează la ceea ce a fost publicat și explică ce înseamnă acest lucru în termeni practici.

Cum poate navigarea singură să infecteze un iPhone

Afirmația centrală a cercetării este că hackerii pot livra spyware către iPhone-uri fără ca victima să facă clic pe un link malițios. Într-un atac tipic de phishing, utilizatorul trebuie să întreprindă o acțiune: să atingă un link, să deschidă un fișier sau să aprobe o solicitare. Aici, acel pas este raportat ca fiind eliminat din proces.

Acest lucru contează deoarece majoritatea sfaturilor de securitate se concentrează pe comportamentul utilizatorului: nu faceți clic pe linkuri suspecte, nu deschideți atașamente necunoscute. Aceste obiceiuri sunt încă utile, dar oferă mai puțină protecție atunci când un atac este conceput să funcționeze în fundal în timp ce cineva navighează normal.

Browserul este un loc natural pentru acest tip de atac. Acesta procesează în mod constant conținut nesigur din întreaga internet, inclusiv pagini, scripturi, imagini și reclame. Dacă un atacator găsește o vulnerabilitate în modul în care este gestionat acel conținut, o pagină capcană poate rula cod pe dispozitiv. Am acoperit modul în care atacatorii schimbă livrarea bazată pe browser în raportul nostru despre hackerii care acum asamblează malware în browser, iar același principiu se aplică și aici: browserul însuși devine ruta de livrare.

Rezumatul pe care l-am analizat nu numește vulnerabilități specifice, grupuri de amenințare sau victime, așa că nu vom specula despre ele.

Cine este cel mai expus la acest spyware

Spyware-ul de acest tip a fost asociat istoric cu supravegherea țintită mai degrabă decât cu infecția în masă, dar rezumatul cercetării nu spune cine este vizat în acest caz. Nu putem face afirmații despre victime specifice.

Ceea ce se poate spune este că oricine navighează pe web pe un iPhone este expus categoriei generale de risc, deoarece calea de atac trece prin navigarea obișnuită. Persoanele cu un profil mai ridicat, cum ar fi jurnaliștii, activiștii, directorii și personalul guvernamental, au în general mai multe motive să ia măsuri de precauție suplimentare, deoarece este mai probabil să prezinte interes pentru atacatorii cu resurse bogate.

Pentru majoritatea oamenilor, riscul practic este probabil mai scăzut decât pentru acele grupuri, dar lecția este aceeași: presupunerea cea mai sigură este că un dispozitiv neactualizat este un dispozitiv mai slab.

Ce oprește și ce nu oprește un VPN

Aici este locul unde așteptările trebuie să fie realiste. Un VPN criptează traficul dintre dispozitivul tău și serverul VPN și îți ascunde adresa IP față de site-urile pe care le vizitezi. Acest lucru este valoros pentru confidențialitate pe Wi-Fi public și pentru limitarea a ceea ce poate vedea furnizorul tău de internet.

Dar un VPN nu remediază o vulnerabilitate din browserul sau sistemul tău de operare. Dacă o pagină malițioasă exploatează o vulnerabilitate în modul în care iPhone-ul tău procesează conținutul web, exploit-ul ajunge prin conexiunea pe care ai ales să o faci, indiferent dacă acea conexiune este criptată sau nu. Tunelul VPN transportă pagina către dispozitivul tău exact așa cum ar transporta orice altă pagină.

Un VPN poate oferi un ajutor indirect dacă include blocarea opțională a domeniilor malițioase cunoscute, deși acest lucru depinde de serviciu și nu este un substitut pentru actualizări. DNS-ul criptat, explicat în intrarea noastră de glosar despre DNS over HTTPS, menține interogările private față de terți, dar nici acesta nu oprește un exploit de browser.

Pe scurt: un VPN este un instrument de confidențialitate, nu o apărare împotriva exploit-urilor fără clic. Actualizările software sunt apărarea principală. Pentru un exemplu comparabil despre modul în care atacatorii lanțuiesc vulnerabilități de browser, consultați reportajul nostru despre hackerii chinezi care exploatează vulnerabilități zero-day în Chrome și Windows.

Pași pentru a-ți proteja iPhone-ul acum

Nu poți controla dacă există o vulnerabilitate, dar poți reduce fereastra în care aceasta este utilă pentru un atacator.

  • Instalează cea mai recentă actualizare iOS. Patch-urile de securitate sunt cea mai directă protecție împotriva exploit-urilor bazate pe browser.
  • Activează actualizările automate. Mergi la Settings, apoi General, apoi Software Update și activează actualizările automate pentru a nu rămâne în urmă.
  • Luați în considerare Lockdown Mode dacă sunteți cu risc ridicat. Lockdown Mode de la Apple este o setare opțională care reduce suprafața de atac a dispozitivului. Aceasta limitează unele funcții, așa că se potrivește persoanelor cu un profil de amenințare ridicat, nu tuturor.
  • Repornește-ți iPhone-ul ocazional. Acesta este un obicei general de igienă și nu o garanție de eliminare.
  • Menține aplicațiile actualizate și elimină-le pe cele pe care nu le folosești.

Ce înseamnă acest lucru pentru tine

Concluzia cheie este că „nu faceți clic pe linkuri suspecte” nu mai este suficient de unul singur. Dacă cercetarea are dreptate, navigarea obișnuită poate face parte din lanțul de atac. Asta nu înseamnă că ar trebui să nu mai folosești telefonul sau să intri în panică. Înseamnă că obiceiurile tale de actualizare contează mai mult ca niciodată și că ar trebui să tratezi un VPN ca un strat de confidențialitate, nu ca un scut împotriva spyware-ului.

Concluzie

Spyware-ul pentru iPhone fără clic prin navigare este un memento că browserul este una dintre cele mai expuse părți ale oricărui dispozitiv. Instalează cea mai recentă actualizare iOS astăzi, activează actualizările automate și activează Lockdown Mode dacă crezi că ai putea fi o țintă. Pentru mai mult context despre modul în care funcționează atacurile bazate pe browser, citiți articolele noastre despre asamblarea malware-ului în browser și campania de exploatare a vulnerabilităților zero-day din Chrome.