Нове дослідження, надане Axios, свідчить про те, що хакери знаходять нові способи заражати iPhone шпигунським ПЗ, навіть коли жертви ніколи не натискають на шкідливе посилання. Це відкриття вказує на тривожну тенденцію у сфері шпигунського ПЗ для iPhone без кліків під час веб-перегляду, коли достатньо просто завантажити веб-сторінку, щоб наразити пристрій на ризик.

Деталі, доступні зі звіту, обмежені, тому цей допис обмежується лише опублікованим і пояснює, що це означає на практиці.

Як лише перегляд може заразити iPhone

Основне твердження дослідження полягає в тому, що хакери можуть доставити шпигунське ПЗ на iPhone без натискання жертвою шкідливого посилання. У типовій фішинговій атаці користувач має виконати дію: натиснути посилання, відкрити файл або підтвердити запит. Тут, як повідомляється, цей крок вилучено з процесу.

Це важливо, оскільки більшість порад з безпеки зосереджені на поведінці користувача: не натискайте підозрілі посилання, не відкривайте невідомі вкладення. Ці звички все ще корисні, але вони забезпечують менший захист, коли атака розроблена так, щоб працювати у фоновому режимі, поки людина звичайно переглядає веб-сторінки.

Браузер є природним місцем для такого типу атак. Він постійно обробляє недовірений вміст з усього інтернету, включаючи сторінки, скрипти, зображення та рекламу. Якщо зловмисник знаходить вразливість у тому, як обробляється цей вміст, сторінка-пастка може виконати код на пристрої. Ми висвітлювали, як зловмисники змінюють доставку через браузер, у нашому звіті про хакерів, які тепер збирають шкідливе ПЗ у браузері, і той самий принцип застосовується тут: сам браузер стає шляхом доставки.

Резюме, яке ми розглянули, не називає конкретних вразливостей, груп загроз або жертв, тому ми не будемо про них робити припущень.

Хто найбільше наражається на ризик від цього шпигунського ПЗ

Шпигунське ПЗ такого типу історично асоціювалося з цільовим спостереженням, а не з масовим зараженням, але резюме дослідження не вказує, на кого спрямована атака в цьому випадку. Ми не можемо робити тверджень щодо конкретних жертв.

Можна сказати, що будь-хто, хто переглядає веб-сторінки на iPhone, наражається на загальну категорію ризику, оскільки шлях атаки проходить через звичайний веб-перегляд. Люди з вищим профілем, такі як журналісти, активісти, керівники та державні службовці, зазвичай мають більше підстав вживати додаткових запобіжних заходів, оскільки вони частіше становлять інтерес для добре забезпечених ресурсами зловмисників.

Для більшості людей практичний ризик, ймовірно, нижчий, ніж для цих груп, але урок той самий: найбезпечніше припущення полягає в тому, що неоновлений пристрій є слабшим пристроєм.

Що VPN зупиняє, а що ні

Саме тут очікування мають бути реалістичними. VPN шифрує трафік між вашим пристроєм і сервером VPN та приховує вашу IP-адресу від сайтів, які ви відвідуєте. Це цінно для конфіденційності в публічних Wi-Fi мережах і для обмеження того, що може бачити ваш інтернет-провайдер.

Але VPN не виправляє вразливість у вашому браузері чи операційній системі. Якщо шкідлива сторінка використовує вразливість у тому, як ваш iPhone обробляє веб-вміст, експлойт надходить через з'єднання, яке ви вирішили встановити, незалежно від того, чи це з'єднання зашифроване. Тунель VPN передає сторінку на ваш пристрій так само, як він передавав би будь-яку іншу сторінку.

VPN може надати деяку непряму допомогу, якщо він включає опціональне блокування відомих шкідливих доменів, хоча це залежить від сервісу і не замінює оновлення. Зашифрований DNS, пояснений у нашій статті глосарію про DNS over HTTPS, зберігає запити приватними від третіх сторін, але він також не зупиняє експлойт браузера.

Коротко: VPN — це інструмент конфіденційності, а не захист від експлойтів без кліків. Оновлення програмного забезпечення є основним захистом. Для порівнянного прикладу того, як зловмисники використовують ланцюжки вразливостей браузера, дивіться наш матеріал про китайських хакерів, які використовують zero-day вразливості Chrome і Windows.

Кроки для захисту вашого iPhone зараз

Ви не можете контролювати, чи існує вразливість, але ви можете скоротити вікно, протягом якого вона корисна для зловмисника.

  • Встановіть останнє оновлення iOS. Патчі безпеки є найпрямішим захистом від експлойтів на основі браузера.
  • Увімкніть автоматичні оновлення. Перейдіть до Налаштування, потім Загальні, потім Оновлення ПЗ, і увімкніть автоматичні оновлення, щоб не відставати.
  • Розгляньте режим блокування, якщо ви в групі високого ризику. Режим блокування Apple — це опціональне налаштування, яке зменшує поверхню атаки пристрою. Воно обмежує деякі функції, тому підходить людям з підвищеним профілем загрози, а не всім.
  • Періодично перезавантажуйте iPhone. Це загальна звичка гігієни, а не гарантія видалення.
  • Тримайте додатки оновленими та видаляйте ті, якими не користуєтесь.

Що це означає для вас

Ключовий висновок полягає в тому, що "не натискайте підозрілі посилання" більше не достатньо саме по собі. Якщо дослідження правильне, звичайний веб-перегляд може бути частиною ланцюга атаки. Це не означає, що ви повинні перестати користуватися телефоном або панікувати. Це означає, що ваші звички оновлення важливіші, ніж будь-коли, і що ви повинні ставитися до VPN як до одного шару конфіденційності, а не як до щита від шпигунського ПЗ.

Висновок

Шпигунське ПЗ для iPhone без кліків під час веб-перегляду — це нагадування про те, що браузер є однією з найбільш відкритих частин будь-якого пристрою. Встановіть останнє оновлення iOS сьогодні, увімкніть автоматичні оновлення та активуйте режим блокування, якщо ви вважаєте, що можете бути ціллю. Для отримання додаткового контексту про те, як працюють атаки на основі браузера, прочитайте наші матеріали про збирання шкідливого ПЗ у браузері та кампанію з використання zero-day вразливості Chrome.