Εκατομμύρια iPhone είναι ευάλωτα σε επίθεση iMessage που διευκολύνεται από iOS που μοιάζει με μαύρο κουτί

Το iPhone δεν μπορεί να ελεγχθεί από το εσωτερικό, έτσι η Kaspersky δημιούργησε αντίγραφα ασφαλείας συσκευών εκτός σύνδεσης που πίστευαν ότι ήταν μολυσμένες και βρήκε αποδεικτικά στοιχεία για αυτή την υποψία που είχε. Αυτή φαίνεται να είναι μια στοχευμένη εκστρατεία κατά των κατόχων iPhone. Η εταιρεία κυβερνοασφάλειας το αποκαλεί «Επιχείρηση Τριγωνοποίηση».

Πώς λειτουργεί;

Οι εγκληματίες του κυβερνοχώρου στέλνουν ένα αόρατο iMessage σε χρήστες iPhone με κακόβουλο συνημμένο. Δεν χρειάζεται να κάνει τίποτα ο χρήστης iPhone και είναι αρκετό από μόνο του για να εκμεταλλευτεί τις ευπάθειες στο iOS για να εκτελέσει έναν κώδικα και να εγκαταστήσει λογισμικό υποκλοπής spyware. Στη συνέχεια, το τηλέφωνο λαμβάνει περισσότερες οδηγίες από το κέντρο εντολών και ελέγχου, συμπεριλαμβανομένων εκείνων που δίνουν στο κακόβουλο λογισμικό περισσότερα προνόμια, επιτρέποντάς του να προκαλέσει περισσότερο όλεθρο.

Ο κώδικας έχει απεριόριστη πρόσβαση στο iPhone και εκτελεί μια σειρά εντολών για τη συλλογή προσωπικών πληροφοριών χρήστη, όπως εγγραφές μικροφώνου, εικόνες από άμεσα μηνύματα και γεωγραφική τοποθεσία.

Το αρχικό μήνυμα διαγράφεται και το ίδιο και το μολυσμένο αρχείο από το συνημμένο, επομένως τα περισσότερα θύματα πιθανότατα δεν θα μάθουν ποτέ ότι το τηλέφωνό τους έχει μολυνθεί.

Δεν υπάρχει εύκολος τρόπος για να αφαιρέσετε spyware

Ένα πράγμα που μπορεί να υποδεικνύει την παρουσία του spyware είναι η αδυναμία ενημέρωσης του iOS. Δεδομένου ότι οι ενημερώσεις iOS είναι αποκλεισμένες, είναι αδύνατο προς το παρόν να αφαιρέσετε το λογισμικό υποκλοπής spyware χωρίς να χαθούν δεδομένα χρήστη. Ο μόνος τρόπος για να απαλλαγείτε από αυτό είναι να επαναφέρετε το επηρεαζόμενο iPhone στις εργοστασιακές ρυθμίσεις και να κάνετε λήψη της πιο πρόσφατης έκδοσης του iOS, κάτι που μπορεί να μην είναι δυνατό καθώς ορισμένα παλαιότερα iPhone έχουν αποκοπεί από ενημερώσεις λειτουργικού συστήματος. Εάν διαγραφεί μόνο το λογισμικό υποκλοπής spyware, οι συσκευές θα μολυνθούν εκ νέου.

Η καμπάνια είναι ενεργή από το 2019 και συνεχίζεται ακόμα. Φαίνεται ότι μόνο τα iPhone που διαθέτουν iOS 15.7 ή παλαιότερες εκδόσεις iOS είναι ευάλωτα.

Σύμφωνα με την Apple, το 80,1 τοις εκατό των χρηστών iPhone χρησιμοποιούν ήδη iOS 16, επομένως οι περισσότεροι κάτοχοι iPhone δεν έχουν τίποτα να ανησυχούν. Όμως, δεδομένου ότι υπολογίζεται ότι υπάρχουν 1,36 δισεκατομμύρια ενεργά iPhone στον κόσμο, 258 εκατομμύρια χρήστες iPhone μπορούν ακόμα να στοχοποιηθούν.

Η Kaspersky πιστεύει ότι τα iPhone είναι ένας εύκολος στόχος για επιθέσεις όπως αυτή, επειδή το iOS είναι σαν ένα μαύρο κουτί όπου το spyware μπορεί εύκολα να κρυφτεί για χρόνια. Η Apple έχει το μονοπώλιο στα ερευνητικά εργαλεία, επομένως ο εντοπισμός αυτών των απειλών δεν είναι εύκολος.