פרצה חדשה ומדאיגה בעולם הסייבר ההתקפי נחשפת, רוגלת ה-Predator (פרדטור), המפותחת על ידי חברת Intellexa (אינטלקסה), הצליחה לפצח את אחד ממנגנוני הפרטיות החשובים ביותר של אפל.
הגרסאות החדשות של הרוגלה מסוגלות להשתלט על ה-SpringBoard (ממשק המשתמש המרכזי של ה-iOS) כדי להסתיר את חיווי המצלמה והמיקרופון, מה שמאפשר מעקב צמוד מבלי שהמשתמש יחשוד בדבר.
עוקפת את אפל: המניפולציה על ה-SpringBoard
מאז השקת iOS 14, אפל הוסיפה נקודות חיווי צבעוניות בשורת הסטטוס, נקודה ירוקה כאשר המצלמה פעילה ונקודה כתומה כאשר המיקרופון פועל. מדובר בשכבת הגנה קריטית שנועדה להתריע בפני משתמשים על האזנות או צילום ללא ידיעתם.
חוקרי סייבר גילו כי Predator מבצעת פעולה המכונה "Hooking" למערכת ה-SpringBoard. במקום לנסות לעקוף את החומרה, הרוגלה פשוט מזריקה קוד שמונע מהמערכת להציג את הנקודות הצבעוניות הללו. התוצאה, המיקרופון והמצלמה יכולים להקליט אתכם בזמן אמת, בזמן ששורת הסטטוס בראש המסך נראית נקייה לחלוטין.
מעקב בלתי נראה: היכולות המפחידות של Predator
Predator היא רוגלה המיועדת למדינות וגופי מודיעין, והיא נחשבת למתחרה הישירה של "פגסוס" (Pegasus).
מעבר להסתרת חיווי המצלמה והמיקרופון, היא כוללת סט יכולות רחב:
- שליפת מידע מאפליקציות מוצפנות: כולל וואטסאפ, סיגנל וטלגרם.
- תיעוד היסטוריית מיקומים: מעקב בזמן אמת אחרי תנועות המכשיר.
- הקלטת שיחות: יירוט שיחות קוליות ושיחות וידאו.
- מניעת זיהוי: הרוגלה כוללת מנגנוני השמדה עצמית במקרה שהיא מזהה ניסיונות חקירה פורנזיים.
המלחמה של אפל בסייבר ההתקפי
הגילוי הזה מהווה מכה קלה לאסטרטגיית "הפרטיות מעל הכל" של אפל. למרות שהחברה משחררת עדכוני אבטחה תכופים וכללה את מצב ה-Lockdown Mode (מצב נעילה) במכשיריה, יצרניות הרוגלה ממשיכות למצוא פרצות יצירתיות ברמת המערכת.
מומחי אבטחה ממליצים למשתמשים הנמצאים בסיכון גבוה (עיתונאים, פוליטיקאים ואנשי עסקים) להקפיד על עדכוני גרסה מיידיים ולהשתמש ב-Lockdown Mode, שמצמצם משמעותית את שטח התקיפה של המכשיר מפני רוגלות מתוחכמות מסוג זה.
