P7 DarkSword սպառնալիքի հայտնաբերումը
Անվտանգության հետազոտողները հայտնաբերել են iPhone-ների համար նախատեսված P7 DarkSword լրտեսական ծրագրի նոր և առավել վտանգավոր տարբերակը, ինչպես հաղորդում է Fox News-ը: Սպառնալիքը հայտնաբերվել է բջջային անվտանգության iVerify ընկերության մասնագետների կողմից՝ վարակված սարքի ուսումնասիրության արդյունքում, երբ անվտանգության համակարգերը ֆիքսել էին անսովոր ակտիվություն: «P7» նախածանցը բխում է այն ծրագրավորման կոդից, որն օգտագործել են հարձակվողները՝ նշանավորելով DarkSword ընտանիքի նախորդ տարբերակների համեմատ հնարավորությունների և խուսափելու մեթոդների զարգացումը:
Apple-ը հայտարարել է, որ հիմքում ընկած DarkSword տեխնոլոգիան սկզբնապես մշակվել է որպես բարդ վարձկանային լրտեսական ծրագիր՝ մեծածավալ ծախսերով, նախքան արտահոսելը և սովորական հանցագործների հասանելի դառնալը: Հետազոտության ընթացքում iVerify-ի մասնագետներն օգտագործել են Validin սպառնալիքների հետախուզական հարթակը՝ կասկածելի ենթակառուցվածքներում հոսթինգ արված լրտեսական ծրագրի այլ տարբերակներ հայտնաբերելու համար:
Տվյալների արտահանման հնարավորությունները և համակարգային ներխուժումը
Հաջողությամբ կոմպրոմետացիայի ենթարկվելու դեպքում P7 DarkSword-ը թիրախավորում է սարքում պահվող խիստ անձնական տվյալները: Համաձայն անվտանգության վերլուծության՝ վնասաբեր ծրագիրը կարող է դուրս հանել պահպանված հավատարմագրերը iPhone-ի ստեղնաշարի կապակցիչից (keychain), մուտք գործել անձնական լուսանկարներ, պատճենել Apple Notes-ի շտեմարանները և գույքագրել տեղադրված հավելվածների ֆայլերը: Ավելին, լրտեսական ծրագիրն ունի հատուկ գործառույթներ, որոնք նախատեսված են կրիպտոարժույթային դրնապանակների հավելվածներ որոնելու և հարակից տվյալներ կորզելու համար՝ մասնավորապես թիրախավորելով imToken դրամապանակը:
Տարբերակը ցուցադրում է բարձր տեխնիկական դիմացկունություն և կառավարման հնարավորություններ: Հետազոտողները պարզել են, որ P7 DarkSword-ը կարող է ստուգել հրահանգները օպերատորներից յուրաքանչյուր 15 վրկ-ը մեկ՝ ժամանակահատված, որը հարձակվողները կարող են փոխել հեռակա կարգով: Գաղտնիությունը պահպանելու համար վնասաբեր ծրագիրը ներարկում է իր հաղորդակցման բաղադրիչները ուղղակիորեն SpringBoard-ի մեջ, որը iOS-ի գլխավոր համակարգային գործընթացն է:
Վարակման ուղիները և խոցելիության շրջանակը
P7 DarkSword տարբերակի տարածումը կապված է շահագործման շղթաների հետ, որոնք կարող են վտանգել խոցելի սարքերը վնասաբեր վեբ բովանդակության միջոցով: Թեև նախորդ DarkSword տարբերակները թիրախավորել են iOS 18.4-ից մինչև 18.7 տարբերակներով աշխատող սարքերը, Apple-ը հաստատել է, որ շտկել է հիմքում ընկած խոցելիությունները արտահոսքերից առաջ և թողարկել անվտանգության թարմացումներ: Apple-ը պնդում է, որ վերջին թարմացումներով աշխատող iPhone-ները պաշտպանված են մնում հայտնի սպառնալիքներից:
Չնայած այս երաշխիքներին՝ սարքերը, որոնք չեն ստացել վերջին թարմացումները, մնում են խոցելի: Վերլուծաբանները նշում են, որ հասանելի ապացույցները հնարավորություն չեն տալիս հաստատելու, որ յուրաքանչյուր տվյալ հաջողությամբ գողացվել է յուրաքանչյուր միջադեպի ժամանակ:
Առաջարկվող պաշտպանական քայլերը
Անվտանգության մասնագետներն առաջարկում են մի շարք գործուն քայլեր՝ նվազագույնի հասցնելու ռիսկերը: Օգտատերերը պետք է անհապաղ ստուգեն իրենց օպերացիոն համակարգերի թարմացումները՝ այցելելով «Կարգավորումներ» -> «Ընդհանուր» -> «Ծրագրային թարմացում» բաժին և միացնեն ավտոմատ թարմացումները: Աջակցվող ժամանակակից սարքերում օգտատերերը կարող են ակտիվացնել «Ֆոնային անվտանգության բարելավումները» «Գաղտնիություն և անվտանգություն» կարգավորումների միջոցով: