Новое исследование, которым поделились с Axios, указывает на то, что хакеры находят новые способы заражать iPhone шпионским ПО, даже если жертвы никогда не нажимают на вредоносную ссылку. Этот вывод указывает на тревожную тенденцию в области шпионского ПО для iPhone с нулевым кликом при веб-серфинге, когда простой загрузки веб-страницы может быть достаточно, чтобы подвергнуть устройство риску.

Доступные из отчета детали ограничены, поэтому в этом посте мы придерживаемся только опубликованного и объясняем, что это значит на практике.

Как один только серфинг может заразить iPhone

Основное утверждение исследования состоит в том, что хакеры могут доставлять шпионское ПО на iPhone без нажатия жертвой вредоносной ссылки. В типичной фишинговой атаке пользователь должен совершить действие: нажать на ссылку, открыть файл или одобрить запрос. Здесь, как сообщается, этот шаг удален из процесса.

Это важно, потому что большинство советов по безопасности сосредоточено на поведении пользователя: не нажимайте на подозрительные ссылки, не открывайте неизвестные вложения. Эти привычки по-прежнему полезны, но они обеспечивают меньшую защиту, когда атака разработана так, чтобы работать в фоновом режиме, пока человек обычным образом просматривает веб-страницы.

Браузер — естественное место для такого рода атак. Он постоянно обрабатывает недоверенный контент со всего интернета, включая страницы, скрипты, изображения и рекламу. Если атакующий находит уязвимость в том, как обрабатывается этот контент, страница с ловушкой может выполнить код на устройстве. Мы рассказывали о том, как атакующие меняют доставку через браузер, в нашем отчете о хакерах, которые теперь собирают вредоносное ПО в браузере, и здесь действует тот же принцип: сам браузер становится маршрутом доставки.

В рассмотренном нами резюме не называются конкретные уязвимости, группы угроз или жертвы, поэтому мы не будем строить предположения о них.

Кто наиболее подвержен риску от этого шпионского ПО

Шпионское ПО такого рода исторически ассоциировалось с целевым наблюдением, а не с массовым заражением, но в резюме исследования не говорится, кто является целью в данном случае. Мы не можем делать утверждения о конкретных жертвах.

Можно сказать, что любой, кто просматривает веб-страницы на iPhone, подвержен общей категории риска, поскольку путь атаки проходит через обычный серфинг. Люди с более высоким профилем, такие как журналисты, активисты, руководители и государственные служащие, обычно имеют больше причин принимать дополнительные меры предосторожности, поскольку они с большей вероятностью могут представлять интерес для хорошо обеспеченных ресурсами атакующих.

Для большинства людей практический риск, вероятно, ниже, чем для этих групп, но урок тот же: самое безопасное предположение состоит в том, что необновленное устройство — это более уязвимое устройство.

Что VPN останавливает, а что нет

Здесь ожидания должны быть реалистичными. VPN шифрует трафик между вашим устройством и VPN-сервером и скрывает ваш IP-адрес от сайтов, которые вы посещаете. Это ценно для конфиденциальности в публичных Wi-Fi сетях и для ограничения того, что может видеть ваш интернет-провайдер.

Но VPN не исправляет уязвимость в вашем браузере или операционной системе. Если вредоносная страница использует недостаток в том, как ваш iPhone обрабатывает веб-контент, эксплойт поступает через соединение, которое вы решили установить, независимо от того, зашифровано ли это соединение. VPN-туннель доставляет страницу на ваше устройство так же, как он доставил бы любую другую страницу.

VPN может предложить некоторую косвенную помощь, если он включает опциональную блокировку известных вредоносных доменов, хотя это зависит от сервиса и не заменяет установку обновлений. Зашифрованный DNS, объясненный в нашей словарной статье о DNS over HTTPS, сохраняет запросы приватными от третьих лиц, но он также не останавливает эксплойт браузера.

Короче говоря: VPN — это инструмент конфиденциальности, а не защита от эксплойтов с нулевым кликом. Обновления программного обеспечения — основная защита. Для сопоставимого примера того, как атакующие связывают недостатки браузера, см. наш материал о китайских хакерах, эксплуатирующих zero-day уязвимости Chrome и Windows.

Шаги для защиты вашего iPhone прямо сейчас

Вы не можете контролировать, существует ли уязвимость, но вы можете сократить окно, в течение которого она полезна для атакующего.

  • Установите последнее обновление iOS. Патчи безопасности — наиболее прямая защита от эксплойтов через браузер.
  • Включите автоматические обновления. Перейдите в Настройки, затем в Основные, затем в Обновление ПО и включите автоматические обновления, чтобы не отставать.
  • Рассмотрите режим блокировки, если вы в группе высокого риска. Режим блокировки Apple — это опциональная настройка, которая уменьшает поверхность атаки устройства. Она ограничивает некоторые функции, поэтому подходит людям с повышенным профилем угрозы, а не всем.
  • Периодически перезагружайте iPhone. Это общая гигиеническая привычка, а не гарантия удаления.
  • Поддерживайте приложения обновленными и удаляйте те, которыми не пользуетесь.

Что это значит для вас

Ключевой вывод состоит в том, что «не нажимайте на подозрительные ссылки» больше не достаточно само по себе. Если исследование верно, обычный серфинг может быть частью цепочки атаки. Это не значит, что вам следует перестать пользоваться телефоном или паниковать. Это значит, что ваши привычки обновления важны как никогда, и что вам следует относиться к VPN как к одному из слоев конфиденциальности, а не как к щиту от шпионского ПО.

Заключение

Шпионское ПО для iPhone с нулевым кликом при веб-серфинге — напоминание о том, что браузер является одной из наиболее подверженных воздействию частей любого устройства. Установите последнее обновление iOS сегодня, включите автоматические обновления и включите режим блокировки, если вы считаете, что можете быть целью. Для получения дополнительного контекста о том, как работают атаки через браузер, прочитайте наши материалы о сборке вредоносного ПО в браузере и кампании по эксплуатации zero-day уязвимости Chrome.