AppleYleinen

Pelkkä sivun avaaminen riittää – uusi iPhone-hyökkäys leviää verkossa

Apple iPhone 17 Pro

Tuore tietoturvalöydös ravistelee jälleen Applen turvallisuusmainetta. Tutkijat ovat paljastaneet uuden Darksword-nimisen haittaohjelman, joka pystyy murtautumaan iPhoneihin ja varastamaan käyttäjien tietoja mahdollisesti jopa sadoista miljoonista laitteista.

Haittaohjelmaa levitettiin kymmenien ukrainalaisten verkkosivujen kautta, ja hyökkäys saattoi onnistua pelkästään sivun avaamisella. Tämä tekee tilanteesta poikkeuksellisen vakavan, sillä käyttäjän ei tarvinnut tehdä käytännössä mitään joutuakseen kohteeksi.

Artikkeli jatkuu mainoksen jälkeen

Tutkijoiden mukaan Darksword kohdistuu iOS-versioihin 18.4-18.6.2, joita käyttää yhä arviolta 220-270 miljoonaa iPhonea. Vaikka Apple on jo paikannut haavoittuvuudet uudemmissa päivityksissä, suuri osa käyttäjistä ei ole päivittänyt laitteitaan.

Kyseessä ei ole harmiton vakoiluohjelma. Haittaohjelmaa voidaan käyttää muun muassa henkilökohtaisten tietojen varastamiseen ja jopa kryptovaluuttojen anastamiseen. Tutkijoiden mukaan taustalla on selkeästi rahallinen motiivi.

Artikkeli jatkuu mainoksen jälkeen

Tilannetta tekee entistä huolestuttavamman se, että kyseessä on jo toinen vastaavan tason iPhone-hyökkäystyökalu, joka on paljastettu tämän kuun aikana. Molemmat haittaohjelmat löytyivät vieläpä samoilta palvelimilta, mikä viittaa organisoituun ja kasvavaan toimintaan.

Apple muistuttaa, että ongelma koskee vanhentuneita ohjelmistoversioita ja kehottaa käyttäjiä päivittämään laitteensa. Yhtiön mukaan myös haitalliset verkkosivut on estetty Safarissa.

Lähde: Reuters.com

Eero Salminen
Eero Salminen, SuomiMobiilin perustaja ja päätoimittaja. Yhteydenotot: [email protected]

Kommentoi

Lisää aiheesta:Apple