Взлом iPhone с близкого расстояния

Исследователь кибербезопасности Project Zero (и «белый хакер») из Google Иэн Бир опубликовал статью в декабре 2020 года, в которой рассказал, как хакеры могут взломать находящиеся поблизости iPhone и украсть персональные данные. Уязвимость использует уязвимость протокола беспроводной связи Apple Wireless Direct Link (AWDL), не требует взаимодействия с жертвой и обеспечивает полный контроль над iPhone без установленного обновления. Справедливости ради стоит отметить, что Apple закрыла эту уязвимость в iOS 13.1.1x и Mac OS 10.15.3x.

Что такое AWDL?

AWDL расшифровывается как «Apple Wireless Direct Link» и используется в качестве сетевого протокола, позволяющего устройствам Apple — iPhone, iPad, Mac и Apple Watch — устанавливать одноранговые сети для обмена данными. Вероятно, если у вас есть устройство Apple, вы создаете или подключаетесь к этим одноранговым сетям много раз в день, даже не подозревая об этом. AWDL используется для обмена файлами через AirDrop, обмена музыкой через AirPlay, обмена видео через Sidecar или даже при ответе на телефонный звонок на ваших Apple Watch. Даже если вы сами не использовали эти функции, но люди поблизости использовали, ваше устройство могло подключиться к сети AWDL, которую они использовали, без вашего ведома. Исследователь из Google не оставил ничего на волю случая, обнаружив еще одну уязвимость в протоколе AWDL, которая позволила ему гарантировать, что он сможет активировать AWDL на любом iPhone менее чем за 2 минуты и впоследствии полностью использовать уязвимость устройства.

Доказательство

Статья Бира завершается коротким видео (ниже), на котором он крадет фотографию со своего телефона, используя набор инструментов для взлома, установленный в соседней комнате:

• В одной из комнат он фотографирует «секретный документ» с помощью iPhone.
• Он оставляет «пользователя» телефона (гигантского розового плюшевого мишку) сидеть и смотреть видео на YouTube.
• Он идет по соседству и запускает автоматизированную атаку «по воздуху», которая использует ошибку ядра телефона.
• Эксплойт загружает вредоносный код на телефон, получает доступ к каталогу данных приложения «Фото», считывает «секретный» файл фотографии и загружает его на ноутбук по соседству.
• Во время этого взлома телефон продолжает работать без предупреждений, всплывающих окон или чего-либо, что могло бы оповестить пользователей о взломе их устройства.

Разница между AWDL и Wi-Fi

Wi-Fi подразумевает подключение к сети. Дома вы подключаете точку доступа Wi-Fi (маршрутизатор) к модему, который создает вашу сеть Wi-Fi. Маршрутизатор транслирует имя сети и принимает клиентов на определенном канале. В этих защищенных паролем сетях Wi-Fi используются шифрование и другие меры безопасности для защиты пользователей. Технология AWDL от Apple не требует, чтобы пользователи находились в одной и той же защищенной паролем сети для установления однорангового соединения. AWDL не имеет встроенного шифрования и других базовых функций безопасности, что делает эту уязвимость возможной.

Предостережения по использованию или возможности для улучшения

Бир отметил, что при надлежащей разработке и использовании соответствующего оборудования, после активации AWDL весь эксплойт может быть выполнен за несколько секунд. Бир считает, что, вероятно, существуют более эффективные методы активации AWDL без использования его атаки методом перебора . Важно отметить, что эта уязвимость может распространяться самопроизвольно ; устройство, подвергшееся взлому, может затем само использоваться для взлома других устройств, с которыми оно соприкоснется.

Что следует делать, чтобы защитить себя?

Бир сообщил об этой уязвимости Apple несколько месяцев назад , и она уже исправлена. Если вы обновили свой iPhone в 2020 году, вы защищены от этой атаки. Пользователям смартфонов следует всегда выполнять следующие действия, чтобы снизить вероятность стать жертвой:

1. Поддерживайте устройства в актуальном состоянии
   • Ошибки, лежащие в основе цепочки атак Бира, были обнаружены, раскрыты и исправлены Apple. Аналогичные ошибки можно обнаружить на Android и других смартфонах. Всегда устанавливайте исправления на свои устройства в течение месяца после выпуска, но, возможно, не в тот же день, неделю или день после выпуска (даже производители ломают систему, выпуская патчи).
2. Отключить сетевые протоколы по умолчанию
   • Эта уязвимость служит хорошим напоминанием о том, что «меньше значит больше», поскольку исследователю потребовалась поддержка AWDL для реализации настоящей атаки с нулевым кликом. Отключайте AWDL, когда вы его не используете. Также следует отключать другие сетевые протоколы, например, Bluetooth, когда они не используются.
3. Если вы программист — будьте строги с данными
   • Никогда не помешает провести дополнительную проверку на наличие ошибок и неполадок.
4. Не думайте, что устройства и программное обеспечение Apple свободны от ошибок
   • Пользователи часто обманываются, полагая, что продукты Apple сверхбезопасны, не содержат вирусов и никогда не подвергаются атакам. Это неправда. Ни один код не был защищён от эксплойтов и ошибок. Читайте статью CyberHootВредоносное ПО на компьютерах Macстатью, чтобы узнать больше об уязвимостях Mac. 

Посмотрите демонстрацию эксплойта AWDL от исследователя Google Яна Бира:

источники:

NakedSecurity – Sophos

Google – Проект Ноль

Дополнительная литература:

Одиссея эксплойта Zero-Click Proximity Exploit в iOS

Вредоносное ПО на компьютерах Mac