AnswersPublished22 sources
iPhone boleh terdedah kepada perisian pengintip tanpa klik pautan berbahaya
Kempen yang disiasat iVerify dan Report URI dilaporkan boleh menghantar perisian pengintip ke iPhone melalui iklan Instagram atau kod yang dimuatkan oleh laman web sah—tanpa mangsa mengklik pautan berbahaya. Angka yang dilaporkan berbeza beza: kira kira 630 domain tamat tempoh dikaitkan dengan hampir 8,000 laman web...
Diterbitkan olehDisunting dengan GPT-6 LunaImej dijana dengan GPT Image 2
Research answer
Key takeaways
- Kempen yang disiasat iVerify dan Report URI dilaporkan boleh menghantar perisian pengintip ke iPhone melalui iklan Instagram atau kod yang dimuatkan oleh laman web sah—tanpa mangsa mengklik pautan berbahaya.
- Angka yang dilaporkan berbeza beza: kira kira 630 domain tamat tempoh dikaitkan dengan hampir 8,000 laman web, manakala laporan lain menyebut sekurang kurangnya 6,600 laman web dan 49 juta lawatan sebulan.
- Penyelidik mengenal pasti kit eksploit Coruna dan DarkSword, tetapi dakwaan kaitan dengan China masih berupa syak wasangka dan bukan bukti bahawa kerajaan negara itu mengarahkan serangan.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did iVerify and Report URI uncover about two suspected China-linked criminal campaigns spreading zero-click iPhone spyware through onli. Article summary: iVerify and Report URI reported two campaigns in which suspected China-linked criminal groups used online advertising and legitimate websites to deliver iPhone spyware without victims clicking a malicious link. The findi. Topic tags: general, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
Melihat iklan dalam suapan Instagram atau membuka laman web yang sah mungkin sudah cukup untuk mendedahkan iPhone kepada serangan—tanpa perlu menekan pautan yang mencurigakan. Itulah antara dapatan penyelidik iVerify dan Report URI, yang melaporkan dua kempen penghantaran perisian pengintip melalui iklan dalam talian dan kod lama pada laman web. Kumpulan yang dikaitkan dengan kempen itu disyaki mempunyai hubungan dengan China, namun laporan yang tersedia tidak membuktikan siapa yang mengarahkan mereka. 2
3
Dua laluan serangan ke iPhone
Dalam satu kes, iVerify mendapati iPhone seorang pekerja institusi kewangan dijangkiti selepas pekerja itu menatal melepasi iklan bola sepak profesional di Instagram. Serangan tersebut mencuri kelayakan log masuk dan mengimbas telefon untuk mencari dompet mata wang kripto. Satu laporan menyebut perisian hasad memeriksa sistem pengendalian iPhone sebelum meneruskan serangan, tetapi maklumat yang tersedia tidak cukup untuk mengesahkan keseluruhan urutan pemilihan eksploit itu secara bebas. 1
2
Laluan kedua bermula dengan domain yang sudah tamat tempoh tetapi masih dirujuk oleh laman web sah. Sesetengah laman memuatkan tag pihak ketiga—kod untuk perkhidmatan seperti analitik atau pengiklanan. Jika domain di sebalik tag itu luput dan kemudian didaftarkan semula oleh pihak lain, kod lama yang masih dimuatkan boleh menjadi pintu masuk yang dikawal penyerang.
Report URI melaporkan bahawa penyerang memperoleh domain tamat tempoh di sebalik tag laman web, kemudian menggunakannya untuk mengalihkan pelawat ke arah penghantaran eksploit. Pengguna tidak semestinya perlu melawat laman ciptaan penyerang: sumber luar yang telah diceroboh boleh dimuatkan secara automatik apabila halaman sah dibuka. 3
11
Angka yang dilaporkan mengukur perkara berbeza
Laporan memberikan beberapa angka yang tidak wajar dianggap sebagai satu ukuran yang sama:
- Satu laporan menyebut kira-kira 630 domain tamat tempoh dan hampir 8,000 laman web sah yang masih menggunakannya.
3
- Laporan lain menyebut sekurang-kurangnya 6,600 laman web terjejas dengan kira-kira 49 juta lawatan sebulan.
4
6
- Anggaran berasingan mengenal pasti 248 laman web yang menerima kira-kira 8 juta lawatan sebulan sebagai laman yang mengedarkan perisian pengintip secara langsung.
31
Angka ini merujuk kepada domain, laman web atau jumlah trafik—bukan bilangan iPhone yang disahkan dijangkiti. Laporan yang tersedia tidak menjelaskan cara menyelaraskan angka hampir 8,000 laman dengan angka 6,600, jadi kedua-duanya lebih tepat dianggap sebagai anggaran berlainan yang dilaporkan, bukan satu jumlah muktamad.
Coruna, DarkSword dan batas dakwaan kaitan dengan China
Dalam penyelidikan tentang rangkaian penghantaran ini, Report URI dan iVerify mengenal pasti kit eksploit iOS Coruna dan DarkSword. iVerify berkata pihaknya sesekali melihat kedua-dua kit itu digabungkan, lalu menamakan gabungan tersebut “DarkCoruna”. Syarikat itu juga berkata ia percaya penyerang memperoleh dan mengubah suai kod sumber Coruna. 5
11
Dakwaan kaitan dengan China perlu dibaca dengan cermat. Laporan menggambarkan kumpulan jenayah itu sebagai disyaki mempunyai hubungan dengan China; ia tidak menyimpulkan bahawa kerajaan China mengarahkan operasi tersebut. Sumber yang tersedia juga tidak membuktikan adanya tajaan negara. 2
3
Peringatan lebih luas tentang perisian pengintip
Penemuan ini hadir dalam konteks kebimbangan lebih luas tentang iklan sebagai saluran jangkitan. Penyelidikan berasingan Citizen Lab, yang dinamakan AdFection, menerangkan penggunaan iklan tersasar untuk menghantar perisian pengintip upahan tanpa klik. Kajian itu memberikan konteks berkaitan, tetapi bukan bukti bahawa pengendali atau alat yang sama digunakan dalam kempen iPhone ini. 18
Inti peringatannya mudah: pautan berbahaya bukan satu-satunya jalan masuk. Iklan dalam suapan atau tag yang telah dirampas pada laman web boleh mendedahkan peranti kepada serangan. Memastikan iPhone dikemas kini ialah langkah asas yang wajar, tetapi laporan ini tidak mengenal pasti satu versi iOS tertentu yang dapat melindungi daripada semua serangan yang dihuraikan. 7
15
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "iPhone boleh terdedah kepada perisian pengintip tanpa klik pautan berbahaya"?
Kempen yang disiasat iVerify dan Report URI dilaporkan boleh menghantar perisian pengintip ke iPhone melalui iklan Instagram atau kod yang dimuatkan oleh laman web sah—tanpa mangsa mengklik pautan berbahaya.
What are the key points to validate first?
Kempen yang disiasat iVerify dan Report URI dilaporkan boleh menghantar perisian pengintip ke iPhone melalui iklan Instagram atau kod yang dimuatkan oleh laman web sah—tanpa mangsa mengklik pautan berbahaya. Angka yang dilaporkan berbeza beza: kira kira 630 domain tamat tempoh dikaitkan dengan hampir 8,000 laman web, manakala laporan lain menyebut sekurang kurangnya 6,600 laman web dan 49 juta lawatan sebulan.
What should I do next in practice?
Penyelidik mengenal pasti kit eksploit Coruna dan DarkSword, tetapi dakwaan kaitan dengan China masih berupa syak wasangka dan bukan bukti bahawa kerajaan negara itu mengarahkan serangan.