רוגלה חדשה מאיימת על משתמשי אייפון: סיסמאות ותמונות בסכנה

חברת אבטחת המידע iVerify חשפה גרסה חדשה של רוגלה למכשירי אייפון, המסוגלת לאסוף סיסמאות, תמונות, פתקים ומידע מארנקים דיגיטליים. הגרסה, שנקראת P7 DarkSword, התגלתה במהלך חקירת פריצה למכשיר של אחד מלקוחות החברה באוגוסט האחרון, ופרטיה פורסמו ב-8 באוקטובר.

מדובר בגרסה משופרת של כלי תקיפה שנחשף מוקדם יותר השנה. לפי החוקרים, המפעילים הצליחו לצמצם את הסימנים שהרוגלה משאירה במכשיר, ובמקביל להרחיב את סוגי המידע שהיא מסוגלת לאסוף.

אחד השינויים המשמעותיים נוגע לסיסמאות השמורות במכשיר. בעוד שגרסאות קודמות העבירו את מאגר הסיסמאות לשרתי התוקפים לצורך עיבוד, הגרסה החדשה מסוגלת לעבד את המידע כבר בתוך האייפון ולשלוח אותו בפורמט מסודר.

בנוסף, הרוגלה כוללת יכולות לאיתור אפליקציות של ארנקים דיגיטליים ולאיסוף מידע מהן. החוקרים זיהו מנגנון המיועד במיוחד לאפליקציית הארנק imToken, לצד יכולות לאיסוף תמונות, פתקים ורשימת האפליקציות המותקנות.

יכולת נוספת מאפשרת למפעילי הרוגלה לשלוח הוראות מרחוק למכשיר שנפרץ. כברירת מחדל, התוכנה יוצרת קשר עם שרת השליטה בכל 15 שניות כדי לבדוק אם התקבלו הוראות חדשות. התוקפים יכולים גם לשנות את תדירות התקשורת.

למרות היכולות המדאיגות, חשוב להדגיש כי לא מדובר בפרצת אבטחה חדשה שמאפשרת לפרוץ לכל אייפון. הרוגלה פועלת לאחר שהמכשיר כבר נפרץ, והחוקרים לא הציגו הוכחה לכך שהיא מצליחה לעקוף את עדכוני האבטחה האחרונים של אפל.

כלי התקיפה המקורי DarkSword שימש בעבר לתקיפת מכשירים עם גרסאות ישנות של iOS, ובהן גרסאות 18.4 עד 18.7. גוגל דיווחה כי פרצות האבטחה ששימשו אותו כבר תוקנו בעדכוני מערכת.

למשתמשי אייפון מומלץ לוודא שהמכשיר מעודכן לגרסת התוכנה האחרונה הזמינה עבורו, ולהימנע משמירת סיסמאות שחזור של ארנקים דיגיטליים בפתקים או בתמונות במכשיר.