ענקית הטכנולוגיה אפל (Apple) פרסמה אזהרה חמורה למשתמשי אייפון המחזיקים בדגמים ישנים או כאלה שטרם עודכנו לגרסאות התוכנה האחרונות.
לפי הדיווח, האקרים משתמשים בערכות פריצה (Exploit Kits) עוצמתיות בשם Coruna ו-DarkSword כדי להשתלט על מכשירים ולגנוב מידע רגיש מתוכם.
ערכות הפריצה החדשות: Coruna ו-DarkSword נכנסות לפעולה
המתקפות החדשות שזוהו בשטח אינן דורשות התקנה של אפליקציה זדונית. במקום זאת, הן מתבססות על קוד זדוני המוטמע באתרים לגיטימיים שנפרצו (שיטה המכונה "Watering Hole"). ברגע שמשתמש עם גרסת iOS לא מעודכנת נכנס לאתר כזה דרך הדפדפן, ערכת הפריצה מזהה את הפרצה במערכת ההפעלה ומפעילה שרשרת הדבקה שמאפשרת להאקרים גישה מלאה למידע האישי על המכשיר.
לפי מומחי אבטחה מחברת iVerify, מדובר בעליית מדרגה מדאיגה, יכולות תקיפה שבעבר היו שמורות רק ליחידות סייבר ממשלתיות (State-sponsored) זמינות כיום בשוק השחור לקבוצות פשיעה רחבות, מה שהופך את האיום להמוני ומסוכן הרבה יותר.
איך זה עובד? מתקפת "בור השקיה" שמחכה לכם בדפדפן
השימוש במונח "Watering Hole" (בור השקיה) אינו מקרי. בדיוק כמו שטורף מחכה לטרפו ליד מקור המים בטבע, כך גם התוקפים מחכים למשתמשים באתרים פופולריים. ברגע שהמשתמש לוחץ על קישור זדוני או פשוט גולש באתר נגוע, מערכת ה-iOS הישנה שלו הופכת למטרה קלה. המידע שעלול להיגנב כולל סיסמאות, תמונות, הודעות ונתוני מיקום.
באפל מבהירים כי משתמשים המריצים את הגרסאות המעודכנות ביותר של iOS (כולל גרסאות 15 עד 26) מוגנים מפני פרצות אלו, שכן התיקונים כבר הוטמעו במערכת.
מי בסכנה ואיך מתגוננים? רשימת העדכונים הקריטיים
אם ברשותכם מכשיר ישן שאינו תומך בגרסאות ה-iOS החדשות ביותר, אפל שחררה במיוחד עבורכם עדכוני אבטחה ייעודיים.
מומלץ לבצע את הפעולות הבאות באופן מיידי:
- למכשירים ישנים מאוד: עדכנו לגרסאות iOS 15.8.7 או iOS 16.7.15 (בהתאם לדגם המכשיר).
- למשתמשי iOS 13/14: מומלץ לשדרג ל-iOS 15 באופן מיידי כדי לקבל את הגנות הסייבר העדכניות.
- במקרה של חשש כבד: ניתן להפעיל את "מצב נעילה" (Lockdown Mode) בהגדרות המכשיר, שמצמצם משמעותית את שטח התקיפה אך מגביל חלק מהפונקציות.
"שמירה על תוכנה מעודכנת היא הפעולה החשובה ביותר שאתם יכולים לעשות כדי להגן על המידע שלכם", מסרה אפל במסמך התמיכה שלה. אז אם עדיין לא לחצתם על "התקן", עכשיו זה הזמן – לפני שה-DarkSword ימצא את הדרך אליכם.
