Mobily známej ikonickej značky v ohrození. Špionážne softvéry dokážu prevziať kontrolu nad zariadením, získajú vaše údaje aj správy

iPhony, ktoré boli dlhodobo vnímané ako bezpečné, sa teraz stali cieľom týchto útokov. Útočníci dokážu preniknúť do zariadenia a získať citlivé údaje vrátane správ, fotografií, poznámok a množstva ďalších informácií. To predstavuje vážne ohrozenie súkromia.

Výskumníci zo spoločností Google, iVerify a Lookout nedávno odhalili, že dve kampane zneužívajú zraniteľnosti systému iOS.

Nebezpečný útok môže zneužiť informácie z vášho telefónu

Začiatkom tohto mesiaca odborníci na bezpečnosť upozornili na nebezpečný nástroj s názvom Coruna, ktorý napádal iPhony. Pôvodne vznikol pre vládne použitie, no neskôr sa dostal do rúk kyberzločincov z Číny, píšu aj na portáli Axios.

Útočníci ho šírili cez podvodné weby napodobňujúce finančné či kryptomenové služby. Stačilo takúto stránku navštíviť a zariadenie mohlo byť infikované, a to bez kliknutia alebo stiahnutia.

Výskumníci objavili aj ďalší nástroj s názvom DarkSword. Tento škodlivý softvér dokáže napadnúť iPhone už len pri otvorení určitých webových stránok, napríklad spravodajských alebo vládnych. Ide o útok, pri ktorom útočníci nastražia škodlivý kód na konkrétnych stránkach a čakajú na návštevníkov. Podľa dostupných informácií za ním pravdepodobne stojí skupina pôsobiaca v Rusku.

Po úspešnom útoku dokáže tento softvér získať veľké množstvo citlivých údajov, napríklad:

• správy z aplikácií (iMessage, WhatsApp, Telegram)
• kontakty
• údaje o polohe
• históriu hovorov
• históriu prehliadania internetu

Problémom je aj to, že časť jeho kódu bola voľne dostupná, takže ho mohli upraviť a použiť aj menej skúsení hackeri. Apple však uviedol, že chyby, ktoré tieto nástroje využívali, už medzičasom opravil v novších aktualizáciách systému.

Špionážne nástroje sa šíria medzi hackermi

Spoločnosť Apple nedávno vydala mimoriadnu aktualizáciu aj pre staršie zariadenia, ktoré už nepodporujú najnovší systém. Zároveň upravila prehliadač Safari tak, aby automaticky blokoval nebezpečné webové stránky identifikované výskumníkmi. Ide o reakciu na nové typy útokov, ktoré sú čoraz dostupnejšie a jednoduchšie na zneužitie.

Ešte donedávna boli podobné hackerské nástroje určené najmä pre vlády a špecializované organizácie s veľkými zdrojmi.

Podľa odborníkov sa z tohto typu špionážneho softvéru stal bežný biznis, takže sa k nemu dostáva čoraz viac ľudí. Útoky sú preto jednoduchšie a deje sa ich viac. Aj keď Apple dlhodobo tvrdí, že jeho zariadenia sú bezpečné, ukazuje sa, že ani tie nie sú úplne chránené.

Zaujímavosťou je, že niektoré časti nástroja DarkSword mohli byť vytvorené pomocou umelej inteligencie. Naznačujú to napríklad názvy súborov v kóde, ktoré pôsobia zvláštne a neprofesionálne. Podľa expertov to môže znamenať, že za útokmi nemusia stáť len špičkoví odborníci, ale aj menej skúsení ľudia.

Proti takýmto útokom sa nedá úplne ochrániť, no riziko sa dá aspoň znížiť:

• pravidelne aktualizovať zariadenie
• zapnúť bezpečnostné funkcie (napríklad režim uzamknutia)
• prípadne použiť bezpečnostné aplikácie

Aj napriek tomu však stále platí, že bežný používateľ bohužiaľ takýto útok väčšinou nedokáže odhaliť.