สปายแวร์ที่เคยถูกจำกัดไว้สำหรับการสอดแนมของรัฐบาล ตอนนี้ตกอยู่ในมือของอาชญากรไซเบอร์แล้ว รายงานด้านความปลอดภัยฉบับใหม่ที่นำเสนอโดย AppleInsider พบว่าการโจมตีจากอาชญากรคิดเป็นสัดส่วนใหญ่ของการตรวจจับสปายแวร์ iPhone ประเภทนี้ วิธีการแพร่กระจายที่ดึงดูดความสนใจคือโฆษณาอันตราย และความเสี่ยงนั้นอยู่ที่ iPhone ที่ยังไม่ได้อัปเดต นี่คือความหมายในทางปฏิบัติ และสิ่งที่ช่วยได้จริง
การรวมกันของ iPhone zero-click โฆษณาอันตราย และสปายแวร์ คือการเปลี่ยนแปลงที่ควรค่าแก่การทำความเข้าใจ เพราะมันเปลี่ยนว่าตอนนี้ใครบ้างที่ต้องกังวล
โฆษณาอันตรายสามารถติดเชื้อ iPhone ได้อย่างไรโดยไม่ต้องแตะ
ข้อกล่าวอ้างหลักคือโฆษณาอันตรายสามารถเจาะระบบ iPhone ที่มีช่องโหว่ได้โดยที่ผู้ใช้ไม่ต้องแตะอะไรเลย นั่นคือความหมายของ "zero-click" การติดเชื้อไม่ได้ขึ้นอยู่กับการที่คุณเปิดไฟล์ อนุมัติพรอมต์ หรือคลิกลิงก์ที่น่าสงสัย เพียงแค่โหลดเนื้อหาก็อาจเพียงพอแล้วหากอุปกรณ์มีช่องโหว่ที่ยังไม่ได้แพตช์
เงื่อนไขสำคัญจากบทความต้นฉบับคือโทรศัพท์ต้องมีช่องโหว่ การโจมตีเหล่านี้พึ่งพาช่องโหว่ด้านความปลอดภัยที่ Apple มักแก้ไขแล้วใน iOS เวอร์ชันใหม่กว่า โฆษณาเป็นเพียงช่องทางในการส่งมอบ สิ่งที่เปิดทางจริงๆ คือจุดอ่อนที่รู้จักกันในซอฟต์แวร์ที่ยังไม่ได้อัปเดต
สิ่งนี้สอดคล้องกับรูปแบบที่กว้างขึ้นที่เราเคยรายงานมาก่อน รายงานของเราเกี่ยวกับสปายแวร์ iPhone แบบ zero-click ที่แพร่กระจายผ่านการท่องเว็บ อธิบายงานวิจัยที่ชี้ว่าแฮกเกอร์ยังคงหาวิธีติดเชื้อ iPhone อยู่เสมอ แม้เหยื่อจะไม่เคยคลิกลิงก์อันตรายเลยก็ตาม
ทำไมสปายแวร์ระดับรัฐบาลจึงมาถึงมืออาชญากร
สปายแวร์ที่มีความซับซ้อนระดับนี้เคยเชื่อมโยงกับโครงการสอดแนมของรัฐบาลมาเป็นเวลานาน โดยมุ่งเป้าไปที่เป้าหมายที่มีคุณค่าสูงจำนวนน้อย รายงานใหม่ระบุว่าสิ่งนั้นเปลี่ยนไปแล้ว: การตรวจจับส่วนใหญ่ตอนนี้มาจากการโจมตีของอาชญากรมากกว่าปฏิบัติการของรัฐ
บทสรุปของบทความไม่ได้ลงรายละเอียดว่าเครื่องมือเหล่านี้ย้ายจากกลุ่มหนึ่งไปยังอีกกลุ่มหนึ่งได้อย่างไร ดังนั้นการอธิบายกลไกจึงเป็นการคาดเดา สิ่งที่การค้นพบนี้แสดงให้เห็นคือกำแพงระหว่าง "เครื่องมือของรัฐชาติ" กับ "อาชญากรรมในชีวิตประจำวัน" อ่อนแอลง เทคนิคที่เคยหายากและมีราคาแพงตอนนี้กำลังถูกเล็งเป้าไปที่ผู้ใช้ทั่วไป และโฆษณาให้วิธีแก่ผู้โจมตีในการเข้าถึงคนจำนวนมากในครั้งเดียวแทนที่จะกำหนดเป้าหมายทีละคน
สำหรับผู้อ่านที่ไม่คุ้นเคยกับหมวดหมู่นี้ สปายแวร์ คือซอฟต์แวร์อันตรายที่แอบติดตามกิจกรรมของอุปกรณ์และเก็บข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่าน นิสัยการท่องเว็บ และข้อมูลส่วนบุคคล โดยที่เจ้าของไม่รู้หรือไม่ยินยอม
ใครเสี่ยงที่สุดและรายงานพบอะไร
การค้นพบหลักนั้นเรียบง่าย: การโจมตีจากอาชญากรคิดเป็นสัดส่วนใหญ่ของการตรวจจับสปายแวร์ประเภทนี้ในรายงาน สิ่งนี้สำคัญเพราะมันขยายกลุ่มผู้เสียหายที่อาจเกิดขึ้น เมื่อเครื่องมือเหล่านี้ถูกใช้mainlyเพื่อการสอดแนมของรัฐบาล นักข่าว นักเคลื่อนไหว และเจ้าหน้าที่คือกลุ่มที่น่ากังวลโดยทั่วไป การใช้งานโดยอาชญากรบ่งชี้ว่าคนทั่วไปที่มีบัญชีมีค่า รายละเอียดการชำระเงิน หรือข้อมูลส่วนบุคคลตอนนี้อยู่ในขอบเขตแล้ว
ผู้ที่เสี่ยงที่สุดคือผู้ที่ใช้ iPhone ที่ขาดการอัปเดตความปลอดภัย เนื่องจากการโจมตีที่อธิบายนั้นขึ้นอยู่กับซอฟต์แวร์ที่มีช่องโหว่ ใครก็ตามที่เลื่อนการอัปเดต iOS เป็นประจำก็อยู่ในกลุ่มนั้น
วิธีปกป้อง iPhone ของคุณ และ VPN ทำอะไรได้และทำอะไรไม่ได้
การป้องกันที่มีประสิทธิภาพที่สุดก็คือสิ่งที่ดูธรรมดาที่สุด: อัปเดต iOS ให้เป็นปัจจุบัน หากการโจมตีขึ้นอยู่กับช่องโหว่ที่ยังไม่ได้แพตช์ การติดตั้งอัปเดตจะปิดช่องทางนั้น
ขั้นตอนปฏิบัติ quelques ประการ:
- อัปเดต iOS ทันที และเปิดการอัปเดตอัตโนมัติเพื่อให้การแก้ไขในอนาคตมาถึงโดยไม่ล่าช้า
- พิจารณาโหมดล็อกดาวน์ หากคุณมีความเสี่ยงสูง เช่น นักข่าว นักเคลื่อนไหว หรือผู้ที่จัดการข้อมูลที่ละเอียดอ่อน มันเป็นฟีเจอร์ของ Apple ที่จำกัดการทำงานบางอย่างเพื่อลดพื้นที่การโจมตี โดยแลกกับความสะดวกบางส่วน
- รีสตาร์ทและตรวจสอบ อุปกรณ์ของคุณหากมันทำงานผิดปกติ และถือว่าการใช้แบตเตอรี่หมดหรือความร้อนที่อธิบายไม่ได้เป็นเหตุผลให้ตรวจสอบให้ละเอียดยิ่งขึ้น
VPN เข้ากับตรงไหน? VPN เข้ารหัสทราฟฟิกของคุณระหว่างอุปกรณ์และเซิร์ฟเวอร์ VPN และซ่อนที่อยู่ IP ของคุณจากเว็บไซต์ที่คุณเยี่ยมชม มันไม่ได้แพตช์ช่องโหว่ในซอฟต์แวร์โทรศัพท์ของคุณ หากโฆษณาอันตรายใช้ประโยชน์จากช่องโหว่ iOS ที่ยังไม่ได้แพตช์ VPN ไม่ได้ออกแบบมาเพื่อหยุดการโจมตีนั้น บริการบางอย่างโฆษณาการบล็อกโฆษณาหรือตัวติดตาม ซึ่งอาจลดการสัมผัสกับโฆษณาบางประเภท แต่นั่นเป็นฟีเจอร์เสริมไม่ใช่สิ่งทดแทนการอัปเดต
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
ข้อคิดในทางปฏิบัติคือเรื่องนี้ไม่ใช่แค่เรื่องราวเกี่ยวกับรัฐบาลและเป้าหมายระดับสูงอีกต่อไป หากคุณใช้ iPhone แบบจำลองภัยคุกคามตอนนี้รวมถึงอาชญากร และวิธีการแพร่กระจายก็เป็นสิ่งที่ธรรมดาเหมือนโฆษณาออนไลน์ คุณไม่จำเป็นต้องตื่นตระหนก แต่คุณไม่ควรปล่อยให้โทรศัพท์ของคุณใช้ซอฟต์แวร์ที่ล้าสมัย
มอง VPN เป็นชั้นหนึ่งสำหรับความเป็นส่วนตัวบนเครือข่ายที่ไม่น่าไว้วางใจ ไม่ใช่การป้องกันจากการโจมตีระดับอุปกรณ์ สถานะการอัปเดตของคุณสำคัญกว่ามากในที่นี้
ข้อคิดสำคัญ
- เปิดการตั้งค่า ตรวจสอบเวอร์ชัน iOS ล่าสุด และติดตั้งวันนี้
- เปิดการอัปเดตอัตโนมัติเพื่อให้คุณเป็นปัจจุบัน
- หากคุณเผชิญกับความเสี่ยงสูงขึ้น ให้ศึกษเกี่ยวกับโหมดล็อกดาวน์
- มอง VPN ตามความเป็นจริง: มีประโยชน์สำหรับความเป็นส่วนตัว ไม่ใช่วิธีแก้ไขช่องโหว่ที่ยังไม่ได้แพตช์
- อ่านรายงานของเราเกี่ยวกับสปายแวร์ iPhone แบบ zero-click และรายการอภิธานศัพท์สปายแวร์ เพื่อทำความเข้าใจภัยคุกคามก่อนตัดสินใจว่าคุณต้องการอะไรอีก
สปายแวร์ iPhone แบบ zero-click ผ่านโฆษณาอันตรายคือการเปลี่ยนแปลงที่แท้จริง แต่มันเป็นสิ่งที่คุณสามารถลดทอนได้ด้วยนิสัยที่คนส่วนใหญ่สามารถทำได้ในไม่กี่นาที: การอัปเดต
