TECHNOLOGIE

Nowy spyware Predator omija wskaźniki iOS

Analiza

W 2016 roku świat obiegła wiadomość o Pegasusie – oprogramowaniu szpiegowskim opracowanym przez izraelską firmę NSO Group, które wykorzystywało luki w systemach mobilnych do podglądu i podsłuchiwania ofiar. Po licznych skandalach i presji międzynarodowej, Pegasus został częściowo wycofany z rynku, ale jego architektura stała się wzorem dla kolejnych komercyjnych rozwiązań. Rynek spyware rozrósł się, oferując narzędzia nie tylko państwom, ale także prywatnym podmiotom gotowym zapłacić za dostęp do danych. System iOS od lat chwalił się silnym modelem bezpieczeństwa, w tym widocznymi wskaźnikami użycia kamery i mikrofonu, które miały chronić użytkowników przed nieautoryzowanym podsłuchem. Nowe techniki, takie jak te zastosowane w Predatorze, podważają te zabezpieczenia, wykorzystując luki w warstwie UI i niskopoziomowe API. W odpowiedzi rządy i organizacje konsumenckie wprowadzają regulacje oraz kampanie edukacyjne, ale skuteczność tych działań pozostaje wątpliwa wobec rosnącej złożoności zagrożeń.

Kontekst i Tło

Analiza wykazała, że komercyjny spyware Predator potrafi przechwytywać obraz i dźwięk z iPhone’a, nie uruchamiając zielonej ani pomarańczowej kontrolki w pasku statusu ani na Dynamicznej Wyspie. Technika polega na manipulacji warstwą interfejsu systemowego, co pozwala ukryć aktywność kamery i mikrofonu przed użytkownikiem. Choć Pegasus, znany wcześniej narzędzie szpiegowskie, został w Polsce uznany za nieaktywny, jego koncepcja żyje dalej w nowych produktach. Zagrożenie dotyczy nie tylko osób prywatnych, ale także firm i instytucji, które mogą stać się celem wyrafinowanych kampanii szpiegowskich. Eksperci ostrzegają, że tradycyjne zabezpieczenia iOS nie wystarczą wobec tak zdeterminowanego ataku, a jedyną skuteczną obroną pozostaje ograniczenie dostępu do wrażliwych danych i regularne aktualizacje systemu.

Komentarz Redakcji

Kiedy zabezpieczenia stają się jedynie ozdobą, a nie tarczą, każdy klik to potencjalny wyciek.