Uporabniki iPhonov, pozor: ogroženi so lahko tudi vaši prihranki

Uporabniki Applovih telefonov bi morali čim prej preveriti, katere aplikacije imajo nameščene na svojih napravah. Strokovnjaki namreč opozarjajo na domnevno resno varnostno ranljivost, ki bi lahko zlonamernim programom omogočila dostop do zasebnih podatkov drugih aplikacij. Posebej izpostavljeni naj bi bili uporabniki, ki na svojih telefonih hranijo kriptovalute in druge občutljive podatke.

Opozorilo je prišlo v času, ko je svet kriptovalut pretresel velik kibernetski napad na kriptovalutno podjetje Binance. Po poročanju portala Unilad naj bi podjetje v napadu utrpelo izgubo v višini kar 6,3 milijarde dolarjev. Medtem ko se pozornost javnosti še vedno usmerja v posledice napada, se pojavlja novo vprašanje: ali so lahko zaradi varnostne pomanjkljivosti ogroženi tudi osebni podatki uporabnikov iPhonov?

Ranljivost, ki bi lahko obšla Applovo zaščito

Varnostna težava, ki je pritegnila pozornost, nosi ime "worse_query". Po opozorilih Binance naj bi prizadela določene različice Applovega operacijskega sistema iOS, zlonamernim aplikacijam pa bi lahko omogočila dostop do podatkov, ki bi morali ostati zaščiteni pred drugimi programi, piše Unilad.

Pomembno je poudariti, da ranljivost sama po sebi ni virus ali zlonamerna aplikacija. Nevarnost nastane predvsem v primeru, ko je na telefonu nameščen program, ki ga napadalci lahko izkoristijo za nepooblaščen dostop.

Applov sistem je zasnovan tako, da posamezne aplikacije delujejo v ločenih, zaščitenih okoljih. To pomeni, da običajna aplikacija praviloma ne more samovoljno pregledovati datotek in podatkov drugih programov. Prav to varnostno oviro naj bi bilo mogoče z izkoriščanjem ranljivosti "worse_query" zaobiti.

Zakaj so posebej ogroženi uporabniki kriptovalut?

Največ skrbi vzbuja možnost dostopa do podatkov, povezanih z digitalnimi denarnicami. Te lahko vsebujejo izjemno občutljive informacije, med drugim zasebne ključe in obnovitvene fraze, s katerimi uporabniki dostopajo do svojih kriptovalut.

Če bi napadalec pridobil takšne podatke, bi lahko prevzel nadzor nad digitalno denarnico in sredstva prenesel na drug naslov. Takšne transakcije so pogosto nepovratne, zato lahko uporabnik v primeru kraje ostane brez svojih kriptovalut.

Toda nevarnost naj ne bi bila omejena zgolj na digitalni denar. Glede na opis ranljivosti bi lahko napadalci potencialno dostopali tudi do zasebnih sporočil, fotografij, dokumentov in podatkov za prijavo v druge aplikacije.

Posebno pozornost zato namenjajo aplikacijam, ki niso bile prenesene iz uradne Applove trgovine App Store. Takšni programi namreč niso nujno prestali enakih varnostnih pregledov kot aplikacije v uradni trgovini, zato lahko predstavljajo dodatno tveganje.

Katere različice iPhonovega sistema naj bi bile prizadete?

Binance je v svojem opozorilu izpostavil naprave z različicami operacijskega sistema iOS 26.7.1, iOS 27.0.1 in iOS 27.2.

Vendar naj bi bila težava po navedbah neodvisnega raziskovalca programske opreme, ki na platformi GitHub uporablja ime Taj, precej širša. Njegove ugotovitve nakazujejo, da bi lahko ranljivost zajemala skoraj celotno družino različic iOS 26, od različice 26.0 do 26.7.2.

To pomeni, da bi lahko bilo potencialno prizadetih precej več uporabnikov, kot bi lahko sklepali zgolj iz prvotnega opozorila.

Za zdaj sicer ni mogoče z gotovostjo trditi, da so vse omenjene različice enako ranljive. Prav tako ni znano, koliko naprav naj bi bilo dejansko izpostavljenih zlorabi.

Kaj lahko storite, da zaščitite svoje podatke?

Binance uporabnikom svetuje, naj preverijo seznam nameščenih aplikacij in odstranijo vse, ki niso bile prenesene iz uradne trgovine App Store oziroma katerih izvora ne morejo zanesljivo potrditi.

Priporočljivo je tudi, da:

• čim prej namestijo najnovejšo razpoložljivo različico sistema iOS;
• odstranijo sumljive aplikacije in programe iz nepreverjenih virov;
• ne odpirajo neznanih povezav in priponk;
• preverijo morebitne nenavadne prijave v svoje račune;
• posebno pozornost namenijo varnosti digitalnih denarnic.

Če uporabnik sumi, da je bila njegova naprava že kompromitirana, Binance svetuje tudi odprtje nove kriptovalutne denarnice. Pri tem je pomembno, da se novi varnostni podatki ustvarijo na zaupanja vredni napravi in da se morebitna sredstva prenesejo v varno okolje.

Apple se za zdaj še ni javno odzval

Kljub resnosti opozoril ostaja več vprašanj brez dokončnega odgovora. Apple se o ranljivosti "worse_query" za zdaj še ni javno izrekel.

Za uporabnike iPhonov je zato najpomembnejše, da ne prezrejo opozoril, preverijo izvor nameščenih aplikacij in poskrbijo za posodobitve sistema. Tudi naprava, ki velja za eno varnejših na trgu, namreč ni povsem odporna proti novim oblikam kibernetskih napadov.