Falešné předobjednávky iPhonu Duo kradou z peněženky. Stačí stránku otevřít

Na síti se objevila napodobenina předobjednávkové stránky Applu, která slibuje slevu 500 dolarů. Na neaktualizovaných iPhonech spustí útok už samotné načtení stránky a sbírá mimo jiné data kryptopeněženek.

Předobjednávky iPhonu Duo začínají 16. října a podvodníci na to byli připravení dřív než leckterý fanoušek. Server 9to5Mac upozornil na stránku, která věrně kopíruje oficiální předobjednávkovou stránku Applu a láká na slevu pět set dolarů. Problém je, že na rozdíl od běžných phishingových webů po vás tahle stránka nepotřebuje vůbec nic. Nemusíte vyplnit formulář, nemusíte nic potvrdit. Stačí ji otevřít.

Za útokem stojí řetězec zranitelností, kterému bezpečnostní firmy říkají DarkSword. Google ho popsal letos v březnu a Apple na něj ve stejném měsíci vydal opravu. Kdo má systém aktuální, je v bezpečí. Kdo aktualizace ignoruje nebo má starší zařízení, které už opravy nedostává, je zranitelný. Specialisté ze společnosti Malwarebytes to shrnuli lapidárně: otevření stránky stačí k tomu, aby se pokus o kompromitaci rozběhl.

Seznam toho, co útok v případě úspěchu odnese, je nepříjemně dlouhý. Jde o identifikátory zařízení a přehled nainstalovaných aplikací, obsah Poznámek, uložené přihlašovací údaje z klíčenky, zprávy, kontakty, historii hovorů, e-maily, položky kalendáře a údaje o poloze. Zvlášť cílený je potom sběr dat z kryptopeněženek. Jmenovitě jde o MetaMask, Phantom, Trust Wallet, Coinbase Wallet, Exodus a Tonkeeper, tedy o aplikace, u kterých se dá ukradený obsah proměnit v peníze během minut.

Právě kryptopeněženky vysvětlují, proč si někdo dal práci s napodobením stránky Applu. Běžné phishingové útoky na Apple ID se vyplácejí pomalu a v několika krocích. Přístup k seedu nebo klíčům kryptopeněženky je naproti tomu okamžitý a hlavně nevratný. U bankovní karty zavoláte na linku a platba se stornuje, u převodu v blockchainu se nestane nic.

Nejlepší obranou je v tomhle případě to nejnudnější možné doporučení. Instalujte aktualizace, jakmile vyjdou. Apple za poslední měsíc vydal hned několik oprav, mimo jiné záplatu zneužívané chyby v CoreGraphics, a drtivá většina reálných útoků na iPhony míří právě na uživatele, kteří s aktualizací otálejí. Útočníci nepotřebují neznámou zranitelnost, bohatě jim stačí ta, kterou Apple opravil před půl rokem.

Druhé doporučení se týká odkazů. Pokud vám přistane zpráva s mimořádnou slevou na produkt, který ještě není v prodeji, jde s velkou pravděpodobností o podvod. Apple na nové iPhony slevy nedává a rozhodně je nenabízí formou odkazu v SMS nebo na sociální síti. Předobjednávat se dá na webu Applu, v aplikaci Apple Store a u ověřených prodejců, nikde jinde. Adresu si raději napište ručně, než abyste klikali.

Pro české zájemce je situace o něco klidnější. Předobjednávky u nás odstartují 16. října ve 14 hodin a prodej začne 23. října. Ceny podle obchodu Applu začínají na 54 990 korunách za model s 256 GB úložiště, verze s 512 GB stojí 60 990 korun, terabajtová 72 990 korun a nejdražší dvouterabajtová vyjde na 90 990 korun. To je nemalá částka, a tím spíš by byla škoda přijít kvůli unáhlenému kliknutí o přístup do vlastního telefonu.

Za zmínku stojí, že napodobeniny stránek Applu se v posledních letech výrazně zlepšily. Pryč jsou doby prapodivné češtiny a rozsypané grafiky. Dnešní podvodné stránky mají správné fonty, správné barvy a často i funkční konfigurátor. Rozpoznat je podle vzhledu je prakticky nemožné a jediným spolehlivým vodítkem zůstává adresa v prohlížeči.

Nakonec jedna poznámka k tomu, proč útok funguje bez jakékoli interakce. Prohlížeč je dnes nejsložitější kus softwaru, jaký v telefonu máte, a zpracovává obsah, který mu posílá kdokoli. Každá taková stránka je potenciální vstup. Proto Apple opravy prohlížecího jádra tlačí tak rychle a proto má smysl je instalovat i tehdy, když popis aktualizace zní jen jako nezajímavý seznam bezpečnostních oprav.

Shrnuto: pokud máte iPhone s aktuálním systémem, nic vám nehrozí. Pokud používáte starší model, který už aktualizace nedostává, vyplatí se v příštích týdnech být obzvlášť opatrný, protože okolo startu prodeje Dua se podobných stránek nepochybně objeví víc. A jestli vám někdo nabízí nový iPhone se slevou pěti set dolarů, je dobré si připomenout, že Apple takhle štědrý prostě není.

Zdroje: 9to5Mac, AppleInsider, Malwarebytes, Apple