Új biztonsági rések az iPhone USB-C portjában és az iMessage-ben

iPhone

USB-C

biztonsági rés

iMessage

Apple

adatvédelem

phishing

kiberbiztonság

Egy újonnan felfedezett USB-C port sebezhetőség és egy iMessage-ben alkalmazott átverési taktika is veszélyeket rejt az iPhone-felhasználók számára.

Az iPhone 15 és 16 USB-C portvezérlőjében egy potenciális biztonsági rést azonosítottak, amelyet Thomas Roth biztonsági kutató csapata fedezett fel. Bár elméletileg lehetőség van az ACE3 chip feltörésére, a gyakorlatban ez rendkívül összetett, fizikai hozzáférést igényel, és Apple szerint nem jelent valós veszélyt.

Egy sokkal életszerűbb fenyegetést azonban az iMessage-en keresztül terjedő átverések jelentenek. Az Apple automatikusan letiltja az ismeretlen feladótól érkező üzenetek linkjeit, ám a csalók olyan taktikát alkalmaznak, amely arra ösztönzi az áldozatot, hogy válaszoljon az üzenetre – akár csak egy "STOP" üzenettel. Ezzel az iPhone engedélyezi a linkeket, és megnyitja az utat a potenciális adathalász támadások előtt.

Hogyan védekezhetünk?

1. Ne kattintson ismeretlen üzenetek linkjeire – még akkor sem, ha az üzenet hivatalosnak tűnik.
2. Ne válaszoljon gyanús üzenetekre – egy egyszerű válasz is engedélyezheti a rejtett linkeket.
3. Ellenőrizze a feladót – hívja vagy keresse fel az adott céget hivatalos csatornákon keresztül.
4. Használjon könyvjelzőket vagy manuálisan beírt URL-eket – kerülje a linkek közvetlen megnyitását.

Az Apple által beépített védelem továbbra is hatékony, de a felhasználók ébersége elengedhetetlen, hogy elkerüljék a csalások áldozatává válást.

• 9to5mac