Il nuovo malware iOS aggira la modalità di blocco, lasciando gli iPhone vulnerabili

Una recente rivelazione di Jamf Threat Labs espone una potenziale vulnerabilità nella modalità di blocco iOS di Apple, una funzionalità di sicurezza progettata per proteggere individui di alto profilo da sofisticati attacchi informatici.

Sebbene la modalità di blocco disabiliti diverse funzionalità per impedire l'installazione di spyware, i ricercatori hanno scoperto una tecnica di manomissione post-sfruttamento che crea un'apparenza ingannevole di maggiore sicurezza. Questa tecnica consente agli aggressori di indurre gli utenti a credere che il loro dispositivo sia sicuro mentre rimane vulnerabile agli attacchi malware.

Jamf Threat Labs espone una vulnerabilità critica nella modalità di blocco di iOS

La modalità Lockdown, introdotta in iOS 16, è una misura di protezione estrema destinata agli individui ad alto rischio di attacchi mirati. Implementa varie restrizioni, come limitare la funzionalità di messaggistica, disabilitare le connessioni cablate e bloccare la navigazione web non attendibile. Una volta attivata, la modalità di blocco richiede il riavvio del dispositivo per garantire che le modifiche vengano implementate in modo efficace.

Tuttavia, i ricercatori di Jamf Threat Labsdimostrarecome questa misura di sicurezza può essere manipolata. La loro tecnica di prova, applicabile solo ai dispositivi già compromessi da malware, evidenzia l’importanza di misure proattive di sicurezza informatica.

La tecnica ingannevole utilizza varie tattiche per creare un falso senso di sicurezza per gli utenti:

1. Inganno visivo: gli aggressori manipolano segnali visivi, come la simulazione del riavvio del dispositivo e la visualizzazione di falsi avvisi di Safari, per convincere gli utenti che la modalità di blocco è attiva.
2. Trucco per il riavvio dello spazio utente: invece di un riavvio del sistema che ripristina l’intero sistema, la tecnica sfrutta una vulnerabilità per attivare un “riavvio dello spazio utente”. Ciò consente al codice dannoso inserito di mantenere il controllo sulla modalità di blocco anche dopo il riavvio del dispositivo.
3. Manipolazione del safari: gli aggressori possono manipolare la modalità di blocco all'interno del browser Safari, consentendo potenzialmente l'accesso ai file PDF che solitamente vengono bloccati quando la modalità è attiva. Ciò induce ulteriormente gli utenti a credere che la loro attività di navigazione sia protetta.

Sebbene la modalità di blocco offra un ulteriore livello di sicurezza, è fondamentale comprenderne i limiti. Non è uno strumento anti-malware che rileva e rimuove le infezioni esistenti. Funziona principalmente come misura preventiva contro potenziali attacchi. Pertanto, è più efficace se attivato prima che si verifichi qualsiasi attività dannosa.

Leggi anche:Come utilizzare la modalità Blocco su iPhone, iPad e Mac

• La nuova “modalità di blocco” di iOS 16 consente ai siti Web di rilevare le impronte digitali e identificare gli utenti – Rapporto

Come puoi proteggere il tuo iPhone?

Per proteggere il tuo iPhone da questa tecnica ingannevole e da altre potenziali minacce, segui questi consigli:

1. Rafforzare la sicurezza del dispositivo: Utilizza potenti funzionalità di sicurezza come Face ID, Touch ID e passcode complessi per impedire l'accesso non autorizzato e scoraggiare potenziali aggressori.
2. Pratica la navigazione sicura: evita di fare clic sui collegamenti nei messaggi o nelle e-mail provenienti da mittenti sconosciuti e astieniti dalla navigazione in siti Web non attendibili. Fai attenzione quando scarichi app e installale solo da fonti autorizzate.
3. Mantieni aggiornato il tuo sistema: aggiorna regolarmente il tuo dispositivo iOS all'ultima versione del software. Questi aggiornamenti spesso includono patch di sicurezza critiche che risolvono le vulnerabilità e mitigano i potenziali rischi.
4. Rimani vigile: fai attenzione al comportamento del tuo dispositivo e stai attento a qualsiasi attività insolita. Se sospetti che il tuo dispositivo sia stato compromesso, cambia immediatamente le tue password e valuta la possibilità di chiedere assistenza a un esperto di sicurezza informatica.

Comprendendo le vulnerabilità della modalità di blocco e implementando queste misure proattive, puoi migliorare in modo significativo la sicurezza del tuo iPhone e proteggerti da minacce ingannevoli come la falsa tecnica della modalità di blocco.