Эксперты «Лаборатории Касперского» рассказали о том, как именно происходит взлом iPhone через iMessage. По их словам, атака начинается с «невидимого» сообщения, которое даже не нужно открывать — как только оно поступает на устройство, вредоносное ПО уже запускается в фоновом режиме. В результате злоумышленники получают доступ к переписке и аудиозаписям пользователя и передают их на свой сервер в течение трёх дней. Подробности механизма взлома были опубликованы в Telegram-канале ПУЛ N3.
По словам специалистов по кибербезопасности, подобные атаки относятся к категории так называемых zero-click эксплойтов — они не требуют от жертвы никаких действий, будь то переход по ссылке или скачивание файла. Это делает их одними из самых опасных инструментов в арсенале хакеров, поскольку пользователь физически не может распознать угрозу до того, как она уже сработает. Такие технологии традиционно стоят миллионы долларов и используются преимущественно государственными структурами или хорошо финансируемыми группировками, что делает их доступными далеко не каждому злоумышленнику.
В комментариях к публикации пользователи разделились на два лагеря. Часть аудитории выразила серьёзную обеспокоенность и задалась вопросом, стоит ли вообще пользоваться мессенджерами для обмена конфиденциальной информацией. Другие же отметили, что подобные атаки носят точечный характер и направлены в первую очередь на журналистов, политиков и активистов, а обычным пользователям паниковать рано. Многие сошлись во мнении, что регулярное обновление iOS и использование последних версий системы остаются базовой, но по-прежнему эффективной мерой защиты.
Стоит отметить, что Apple неоднократно усиливала безопасность iMessage после подобных инцидентов, в том числе вводя режим Lockdown Mode для пользователей, которые могут стать целями целевых атак. Тем не менее эксперты подчёркивают, что ни одна система не является абсолютно непроницаемой, и гонка между хакерами и разработчиками защиты продолжается с переменным успехом.
Данный материал подготовлен с помощью искусственного интеллекта. Если вам интересно разобраться в теме кибербезопасности глубже, попробовать написать собственный аналитический разбор или просто проверить текст на уязвимости — всё это можно сделать прямо сейчас на сайте AiGENDA, который и написал эту статью.
Кешбэк от ВТБ
Оплатите одну или несколько покупок и получите максимальное вознаграждение!
Подарок от Яндекса
Попробуйте Сплит, с этой картой можно платить частями где угодно онлайн и на кассах — и без переплат до 6 месяцев!
