Peste 220 de milioane de iPhone-uri vulnerabile la atacuri fără click. Cum te protejezi

Un iPhone compromis fără să descarci nimic, fără să dai click pe vreun link, doar vizitând un site? Până de curând, părea un scenariu de spionaj, rezervat jurnaliștilor sau diplomaților. Numai că lucrurile s-au schimbat. Ultimele descoperiri arată că instrumente de spionaj extrem de sofisticate au ajuns și în mâinile hackerilor, iar două campanii majore, Coruna și DarkSword, exploatează breșe din iOS pentru a prelua controlul total asupra telefoanelor.

Atacuri de tip „watering hole”

Cercetători de la Google, iVerify și Lookout au identificat recent cele două campanii de spyware. DarkSword, de pildă, a fost folosit în atacuri active cel puțin din noiembrie 2025. Iar Coruna era un kit deosebit de puternic, folosind zeci de vulnerabilități pentru a-și atinge scopul. Cum vine asta pentru un utilizator obișnuit? E simplu și înfricoșător. În unele cazuri, telefonul putea fi compromis doar prin accesarea unui site infectat, fără nicio altă interacțiune.

Acest tip de atac este cunoscut ca „watering hole” (o capcană la adăpătoare, am zice noi): atacatorii compromit site-uri pe care se așteaptă să intre anumite persoane, iar telefoanele vulnerabile se infectează automat. E drept că nu e un pericol generalizat, dar arată o schimbare majoră de tactică.

RecomandariCompanii fără salariați primesc 116 milioane euro pentru drone MAI. Risc major în programul SAFE.

Ce date pot fi furate

Dacă un astfel de spyware ajunge pe telefon, poate fura aproape tot ce contează. Nu vorbim aici doar de „telefonul merge mai prost”. Vorbim despre acces la mesaje, fotografii, notițe, date din calendar, contacte, istoricul apelurilor și al locațiilor. Ba chiar și la date din aplicații precum iMessage, WhatsApp sau Telegram.

este vorba despre acces la o mare parte din viața ta digitală. Asta nu înseamnă că iPhone-ul a devenit brusc un telefon nesigur, ci că nivelul de sofisticare al atacurilor a crescut exponențial. Uneltele care altădată erau rezervate serviciilor secrete sunt acum mult mai accesibile pentru grupări de hackeri.

Reacția Apple și dispozitivele vulnerabile

Apple a reacționat, reparând vulnerabilitățile folosite de aceste campanii prin actualizări succesive de iOS. Mai mult, compania a emis recent și un update de urgență pentru dispozitivele mai vechi, care nu pot instala cele mai noi versiuni de sistem de operare. domeniile malițioase identificate de cercetători au fost blocate în browserul Safari.

RecomandariLiderul Reform UK, Nigel Farage, anchetat pentru un cadou de 5 milioane de lire sterline

Problema reală rămâne la telefoanele neactualizate. V-ați gândit vreodată câte sunt? Estimările cercetătorilor indicau între 220 și 270 de milioane de dispozitive care puteau rămâne vulnerabile, tocmai pentru că rulau versiuni mai vechi de iOS.

Cifrele vorbesc de la sine.

Trei pași concreți pentru protecție

Deci, ce e de făcut? Din fericire, soluțiile sunt la îndemâna oricui și nu necesită cunoștințe tehnice avansate. Hai să vedem care sunt pașii esențiali.

RecomandariDecizie radicală în aeroporturi. Milioane de pasageri ar putea rămâne fără alcool dimineața

Primul și cel mai important lucru este extrem de simplu: fă update la iPhone. Dacă telefonul rulează o versiune veche de iOS, exact aici apare cea mai mare problemă. În majoritatea cazurilor, actualizarea software rezolvă riscul principal.

Un al doilea pas util, mai ales pentru persoanele cu un profil de risc mai mare (jurnaliști, activiști, oameni de afaceri), este activarea Lockdown Mode. Acest mod de securitate special, introdus de Apple, ar fi blocat complet campania Coruna și ar fi oferit protecție parțială împotriva DarkSword. Nu e o soluție perfectă, dar adaugă un strat necesar de protecție.

Al treilea sfat ține de disciplină digitală. Nu mai trata telefonul ca pe un obiect „automat sigur” doar pentru că este un iPhone. Asta înseamnă update-uri la timp, atenție sporită la site-uri dubioase și, pentru cine gestionează informații cu adevărat sensibile, poate chiar o soluție de securitate mobilă de la o terță parte.

Experții spun însă un lucru incomod: pentru utilizatorul obișnuit, asemenea atacuri sunt greu de detectat singur. Tocmai de aceea, prevenția contează mai mult decât orice „simț” că ceva nu ar fi în regulă. Până la urmă, cel mai bun scut este un sistem de operare la zi.