AnswersPublished22 sources
iPhone může napadnout reklama i zapomenutý kód na webu. Kliknutí není nutné
Podle iVerify a Report URI mohly dvě kampaně dostat spyware do iPhonu přes reklamu na Instagramu nebo kód načítaný legitimním webem — bez kliknutí na podezřelý odkaz. Zveřejněné počty se týkají domén, webů a návštěvnosti, nikoli potvrzených nakažených iPhonů; jednotlivé odhady se navíc liší.
PublikovalUpraveno pomocí GPT-6 LunaObrázky vytvořeny pomocí GPT Image 2
Research answer
Key takeaways
- Podle iVerify a Report URI mohly dvě kampaně dostat spyware do iPhonu přes reklamu na Instagramu nebo kód načítaný legitimním webem — bez kliknutí na podezřelý odkaz.
- Zveřejněné počty se týkají domén, webů a návštěvnosti, nikoli potvrzených nakažených iPhonů; jednotlivé odhady se navíc liší.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did iVerify and Report URI uncover about two suspected China-linked criminal campaigns spreading zero-click iPhone spyware through onli. Article summary: iVerify and Report URI reported two campaigns in which suspected China-linked criminal groups used online advertising and legitimate websites to deliver iPhone spyware without victims clicking a malicious link. The findi. Topic tags: general, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
Reklama na profesionální fotbal na Instagramu a zapomenutý kód na důvěryhodných webech. Podle výzkumníků z iVerify a Report URI šlo o dvě cesty, jimiž se spyware dostával do iPhonů, aniž by oběť musela kliknout na podezřelý odkaz. Kampaně jsou připisovány zločineckým skupinám s údajnými vazbami na Čínu; dostupné zprávy ale nedokládají, kdo je řídil. 2
3
Dvě cesty k napadení iPhonu
V jednom případě iVerify zjistila, že byl napaden iPhone zaměstnance finanční instituce poté, co na Instagramu přejel kolem reklamy na profesionální fotbal. Útok odcizil přihlašovací údaje a prohledával telefon kvůli kryptoměnovým peněženkám. Jedna zpráva uvádí, že škodlivý kód nejprve zkontroloval verzi operačního systému. Dostupné informace ale nepopisují celý postup výběru a nasazení exploitu natolik podrobně, aby jej bylo možné nezávisle ověřit. 1
2
Druhá cesta vedla přes expirované domény, na které stále odkazovaly legitimní weby. Když vyprší registrace domény využívané například pro analytiku nebo reklamu a někdo jiný si ji zaregistruje, starý tag na webu může začít načítat obsah ovládaný útočníkem. Report URI popisuje, jak útočníci získali expirované domény používané ve webových tagech a návštěvníky přes ně přesměrovávali k nasazení exploitu. K tomu, aby se načetla napadená součást důvěryhodné stránky, člověk nemusí vědomě navštívit web vytvořený útočníkem. 3
11
Co čísla o napadených webech říkají — a co ne
Zprávy uvádějí různé počty. Nejde o zaměnitelné údaje ani o potvrzený počet infikovaných telefonů:
- Jedna zpráva uvádí zhruba 630 expirovaných domén, které stále používalo téměř 8 000 legitimních webů.
3
- Jiné zdroje hovoří nejméně o 6 600 napadených webech s přibližně 49 miliony návštěv měsíčně.
4
6
- Samostatný odhad uvádí 248 webů, které měly dohromady zhruba 8 milionů návštěv měsíčně a spyware přímo šířily.
31
Jde o odhady počtu domén a webů nebo jejich návštěvnosti, nikoli o počet prokazatelně infikovaných iPhonů. Dostupné zprávy nevysvětlují, jak spolu souvisejí údaje o téměř 8 000 a 6 600 webech. Je proto přesnější uvádět je jako odlišná zveřejněná čísla než jako jeden ustálený součet.
Coruna, DarkSword a hranice toho, co víme o původu
Report URI a iVerify ve svém výzkumu distribučního prostředí identifikovaly exploitační sady pro iOS nazvané Coruna a DarkSword. iVerify uvedla, že je občas zaznamenala nasazené společně; tuto kombinaci označila jako „DarkCoruna“. Firma také sdělila, že se podle jejího názoru útočníci dostali ke zdrojovému kódu Coruny a upravili ho. 5
11
Údajné vazby na Čínu zůstávají nejednoznačným tvrzením o původu. Zprávy mluví o skupinách, které mají mít s Čínou vazby, nikoli o tom, že je prokazatelně řídila čínská vláda. Dostupné zdroje nepotvrzují státní podporu operací. 2
3
Širší varování před spywarem
Zjištění zapadají do širších obav z toho, že se reklama může stát cestou k napadení zařízení. Samostatný výzkum Citizen Lab s názvem AdFection popsal cílenou reklamu využitou k doručování komerčního spywaru bez nutnosti kliknutí. Jde o související kontext, nikoli o důkaz, že za popsanými kampaněmi pro iPhone stáli stejní aktéři nebo používali stejné nástroje. 18
Praktické poučení je, že škodlivý odkaz není jedinou cestou k napadení. Riziko může představovat reklama ve feedu i zranitelný web, který načte převzatý tag. Udržovat iPhone aktualizovaný je rozumný základ ochrany, tyto zprávy ale neurčují jedinou verzi iOS, která by chránila před všemi popsanými útoky. 7
15
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "iPhone může napadnout reklama i zapomenutý kód na webu. Kliknutí není nutné"?
Podle iVerify a Report URI mohly dvě kampaně dostat spyware do iPhonu přes reklamu na Instagramu nebo kód načítaný legitimním webem — bez kliknutí na podezřelý odkaz.
What are the key points to validate first?
Podle iVerify a Report URI mohly dvě kampaně dostat spyware do iPhonu přes reklamu na Instagramu nebo kód načítaný legitimním webem — bez kliknutí na podezřelý odkaz. Zveřejněné počty se týkají domén, webů a návštěvnosti, nikoli potvrzených nakažených iPhonů; jednotlivé odhady se navíc liší.