iPhone se lahko okuži brez klika: nevarni oglasi kradejo podatke
iPhone se lahko okuži že ob prikazu zlonamernega oglasa, brez klika. Raziskovalci razkrivajo napade prek Instagrama in kako zaščititi telefon.
Prva stran dneva
Dnevni pregled najpomembnejših zgodb doma in po svetu.
Za hitre novice, aktualne teme in zanimive vsebine izberite Svet24 za svoj prednostni vir na Googlu.
Nastavi
Varnostni raziskovalci so odkrili obsežno mrežo spletnih strani in oglasov, prek katerih napadalci širijo vohunsko programsko opremo za iPhone. V enem od potrjenih primerov se je telefon okužil med običajnim brskanjem po Instagramu, ne da bi uporabnik odprl povezavo. Napadalci lahko pridobijo gesla, sporočila in podatke o bančnih oziroma kriptodenarnicah. Ogrožene so predvsem naprave s starejšimi različicami Applovega operacijskega sistema.
Za okužbo telefona ni več nujno, da uporabnik odpre sumljivo povezavo, prenese neznano aplikacijo ali nasede lažnemu sporočilu. V določenih primerih zadostuje že obisk spletne strani oziroma prikaz zlonamernega oglasa.
To so ugotovili raziskovalci podjetij iVerify in Report URI, ki so 21. oktobra razkrili več načinov širjenja napredne vohunske programske opreme prek spletnega oglaševalskega sistema.
Varnostno podjetje iVerify je dokumentiralo primer zaposlenega v eni od svojih strank, čigar iPhone se je okužil med pregledovanjem objav na Instagramu. Napad se je sprožil ob nalaganju zlonamernega oglasa, povezanega s svetovnim prvenstvom v nogometu.
Uporabniku oglasa ni bilo treba klikniti. Varnostni sistem podjetja je napad zaznal, zato so lahko skrbniki pravočasno zamenjali ogrožena gesla in zmanjšali tveganje za nadaljnji vdor v poslovno omrežje.
Več kot 660 prevzetih domen in 135 milijonov mesečnih obiskov
Raziskava je razkrila tudi širšo kriminalno mrežo, imenovano DeadTag, ki izkorišča pomanjkljivosti v delovanju spletnih strani.
Te pogosto uporabljajo zunanje storitve za oglaševanje, spremljanje obiskanosti in analizo vedenja obiskovalcev. Ko katera od teh storitev preneha delovati, lahko njena programska koda na spletni strani ostane še več let.
Napadalci izkoriščajo prav to. Kupujejo potekle spletne domene nekdanjih ponudnikov in jih uporabijo za širjenje zlonamerne kode. Obiskovalec lahko zato odpre povsem običajno spletno trgovino, ki v ozadju nevede naloži vsebino pod nadzorom napadalcev.
Raziskovalci so do zdaj odkrili več kot 660 tako prevzetih domen, povezanih s tisoči spletnih strani. Po njihovih ocenah te skupaj beležijo približno 135 milijonov obiskov mesečno.
To ne pomeni 135 milijonov okužb. Številka predstavlja obseg prometa na straneh, prek katerih lahko napadalci ob izpolnjenih pogojih posredujejo zlonamerno programsko opremo.
Posebej zanimiva je geografska razširjenost. Po ugotovitvah raziskovalcev je mreža nesorazmerno močno usmerjena v evropske spletne domene, čeprav natančnega števila prizadetih uporabnikov po državah še niso ugotovili.
Gesla, zasebna sporočila in finančni podatki
Napadalci uporabljajo predvsem dve orodji, imenovani Coruna in DarkSword, ki izkoriščata varnostne ranljivosti Applovega operacijskega sistema.
Coruna cilja na starejše različice iOS od 13 do 17.2.1, raziskovalci pa so DarkSword v obravnavani kampanji zaznali pri različicah od 18.4 do 18.7.
Ko napad uspe, lahko vohunska programska oprema pridobi gesla iz Applove shrambe Keychain, podatke o uporabniških računih in druge občutljive informacije. Nekatere različice omogočajo tudi dostop do sporočil, stikov in lokacijskih podatkov.
Posebej so izpostavljeni uporabniki kriptovalut. Raziskovalci so odkrili programsko kodo, namenjeno kraji podatkov iz denarnic, kot so Coinbase Wallet, Binance, Trust Wallet in druge.
Motiv napadalcev je po dosedanjih ugotovitvah predvsem finančen. Z ukradenimi podatki lahko poskušajo pridobiti dostop do računov, izprazniti kriptodenarnice ali informacije prodati drugim kriminalnim skupinam.
Kdo natančno stoji za napadi, še ni potrjeno.
Oglaševalski sistem kot varnostna grožnja
Razkritje odpira tudi širše vprašanje odgovornosti tehnoloških podjetij, ki upravljajo spletne oglaševalske sisteme.
Ti so zasnovani tako, da lahko oglaševalci v delčku sekunde dosežejo uporabnika glede na njegove interese, lokacijo, napravo in druge podatke. Prav ta infrastruktura pa lahko napadalcem omogoči učinkovito razširjanje zlonamerne kode.
Pri tem ni nujno, da je spletna stran, na kateri se oglas pojavi, sama vpletena v napad. Dovolj je lahko že ranljivost ali kompromitirana storitev v zapleteni verigi oglaševalskih posrednikov.
Raziskava tako kaže, da varnost uporabnikov ni odvisna zgolj od njihove previdnosti, temveč tudi od nadzora nad programsko opremo, ki jo spletne platforme in trgovine nalagajo v ozadju.
Gre za širši problem. Raziskovalci Univerze v Torontu so namreč 15. oktobra v ločeni preiskavi razkrili, da so napadalci s pomočjo ciljanih oglasov vohunsko programsko opremo Candiru namestili na naprave zaposlenih pri medijski hiši Al Džazira.
Medtem ko je bil ta napad usmerjen proti določenim posameznikom, nove ugotovitve iVerify in Report URI kažejo, da se podobne tehnike širijo tudi med finančno motivirane kriminalne skupine, ki želijo doseči precej večje število morebitnih žrtev.
Kako lahko zaščitite svoj iPhone
Najpomembnejši ukrep je redno posodabljanje operacijskega sistema. Obe odkriti orodji ciljata predvsem starejše različice iOS, zato imajo naprave z najnovejšimi varnostnimi popravki bistveno boljšo zaščito pred opisanimi napadi.
Apple je 26. oktobra izdal tudi iOS 27.2, ki odpravlja številne varnostne ranljivosti. Uporabniki lahko razpoložljive posodobitve preverijo v nastavitvah telefona pod Splošno – Posodobitev programske opreme. Za nekatere starejše naprave so na voljo ločene varnostne posodobitve.
Posameznikom, pri katerih obstaja večje tveganje za ciljane napade, Apple omogoča še strožji način zaščite Lockdown Mode. Ta omeji nekatere funkcije in spletne tehnologije, ki bi jih napadalci lahko izkoristili.
Če uporabnik sumi, da je bil njegov telefon okužen, raziskovalci priporočajo varnostni pregled naprave, zamenjavo ogroženih gesel in preverjanje dostopa do finančnih računov.
Za zdaj ni javno potrjenih podatkov, koliko uporabnikov je bilo v najnovejši kampanji dejansko okuženih oziroma ali so med njimi tudi uporabniki v Sloveniji.
Prva stran dneva
Dnevni izbor najpomembnejših zgodb doma in po svetu, dostavljen neposredno v vaš e-poštni nabiralnik.
