Hodně nečekané, ale stalo se. Virus obešel bezpečnostní protokol Applu a sleduje lidi přes kameru

Zdroj fotografie: Lukáš Altman (Mobify.cz)

Bezpečnostní experti upozornili na škodlivý software, který se dokáže na iPhonu spustit bez viditelných varování. Je zřejmé, že jde o malware schopný obejít ochranný mechanismus systému iOS a potají aktivovat kameru i mikrofon. Jak si redakce Mobify všimla, mnoho uživatelů spoléhá na barevné indikátory Applu s naprostou jistotou. Nicméně je třeba brát je s rezervou.

Malware se dokáže skrývat, obejde totiž ochranu Applu

Výzkumníci z Jamf Threat Labs odhalili malware, který je známý jako Predator. Tento škodlivý kód je zaměřený na zařízení s operačním systémem iOS od společnosti Apple, uvedl Inbox. Má fungovat skrytě a umožnit útočníkovi sledovat uživatele skrz kameru a mikrofon. To novinkou není, ale zásadní je fakt, že dokáže obejít vestavěný bezpečnostní prvek iOS, tedy barevné tečky signalizující aktivní přístup ke kameře (zelená) nebo mikrofonu (oranžová).

Apple tuto funkci představil jako ochranu proti skrytému odposlechu. Pokud aplikace využívá kameru nebo mikrofon, uživatel to má vždycky vidět. Predator ale podle zjištění expertů tento mechanismus obchází, což je něco, co jsme dosud u iOS neviděli.

Nejprve útočil na Androidy, nyní jde po iPhonech

Predator se má na napadeném zařízení spustit nenápadně a běžet na pozadí, což je novinkou. Nezobrazuje klasická varování, nevyžaduje interakci uživatele a jeho přítomnost není snadné odhalit běžnými prostředky. Samotný malware úplnou inovací není, jak informoval TechRadar, byl objeven už v roce 2023, nicméně tehdy cílil na Androidy a uměl toho o dost méně.

Jeho detekce je reálná spíše nepřímo, třeba sledováním neobvyklého zatížení procesoru nebo paměti. To je však úkol pro specialisty. Běžný uživatel si zvýšeného využití systémových prostředků nemusí vůbec všimnout.

Apple obecně už dlouho staví svou reputaci na ochraně soukromí. Uzavřený ekosystém App Store a přísné bezpečnostní kontroly jsou jedním z hlavních marketingových argumentů. Pokud se však objeví nějaký takový nástroj, který systémové indikátory bez obtíží obejde, znamená to posun v úrovni hrozeb. Máme pro vás proto několik rad, jak se co nejlépe bránit:

• Pravidelně aktualizujte iOS, Apple bezpečnostní chyby průběžně opravuje
• Neinstalujte neznámé konfigurační úpravy ani podnikové certifikáty
• Sledujte neobvyklé chování zařízení (přehřívání, rychlé vybíjení baterie)
• Používejte silné heslo a aktivujte dvoufaktorové ověření Apple ID
• Vyhýbejte se podezřelým odkazům a phishingovým zprávám

Pokud máte vážné podezření na to, že je vaše zařízení už infikováno, doporučujeme kompletní obnovu systému přes oficiální nástroje Applu a konzultaci s odborníkem.