Apple twierdzi że iPhone to jedyny telefon bez malware. Chyba o czymś zapomnieli...

Apple od lat powtarza, że ich produkty zapewniają większą prywatność i bezpieczeństwo od konkurencji, stawiając się w kontrze do Google, Microsoftu czy Samsunga. Teraz firma poszła o krok dalej i w oficjalnym wpisie na blogu pochwaliła się, że iPhone nigdy nie został dotknięty szeroko zakrojonym atakiem malware.

Według Apple, jedynym realnym zagrożeniem były dotąd szpiegowskie oprogramowania typu mercenary spyware, wykorzystywane przez państwowe służby i finansowane przez dobrze zorganizowane grupy hakerskie. Ataki tego typu wymagają złożonych łańcuchów exploitów i są wymierzone w bardzo wąską grupę celów.

Według Apple, jedynym realnym zagrożeniem były dotąd szpiegowskie oprogramowania typu mercenary spyware.

Nowa tarcza w iPhone 17 i iPhone Air

Mimo relatywnie wysokiego poziomu bezpieczeństwa iOS, Apple nie zamierza na tym poprzestawać i wprowadza kolejną warstwę ochrony w nadchodzącej serii iPhone 17 oraz iPhone Air. Nowy system, nazwany Memory Integrity Enforcement (MIE), ma chronić przed zaawansowanymi atakami mercenary spyware i opartymi na błedów w pamięci.

To sprzętowy mechanizm bezpieczeństwa obejmujący jądro systemu oraz ponad 70 procesów użytkownika. Według Apple, to pierwsze na świecie tak kompleksowe rozwiązanie tego typu, które ma utrudnić rozwój i utrzymanie exploitów oraz ograniczyć skuteczność współczesnych technik cyberataków.

Testy na prawdziwych atakach

Apple sprawdziło nową ochronę na bazie najbardziej zaawansowanych ataków spyware z ostatnich trzech lat. Wyniki sugerują, że MIE znacząco podniesie koszty i trudność tworzenia łańcuchów exploitów, co zniechęci cyberprzestępców do ataków na użytkowników iPhone’ów.

Czy iPhone'y rzeczywiście są tak bezpieczne?

Choć Apple ma rację, twierdząc, że iPhone’y nie doświadczyły masowych infekcji malware, sytuacja nie jest tak jednoznaczna. Zwykli użytkownicy rzeczywiście pozostają stosunkowo bezpieczni, ale osoby publiczne czy aktywiści byli celem wysoko wyspecjalizowanych ataków.

Najgłośniejszym przykładem było wykorzystanie oprogramowania Pegasus, które pozwoliło szpiegować dziennikarzy, polityków i obrońców praw człowieka w wielu krajach, w tym w Polsce. Apple zmagało się też z innymi incydentami, jak w 2014 roku podczas tzw. Celebgate, gdy hakerzy wykradli prywatne zdjęcia celebrytów, korzystając z luk w usłudze Find My iPhone oraz ataków phishingowych.