Zloději iPhonů obcházejí Find My
Zloději iPhonů podle výzkumu Infoblox obcházejí službu Find My a dokážou zpeněžit i zařízení, která byla označena jako ukradená. Nevyužívají přitom žádné složité technické útoky, ale hlavně phishing přes SMS, falešné weby napodobující Apple a také podvodné návody a nástroje šířené přes Telegram.
Cíl je vždy stejný, získat přístup k Apple účtu oběti. Krátce po krádeži nebo ztrátě telefonu může oběť dostat SMS zprávu s odkazem, který se tváří jako oficiální stránka Applu nebo technická podpora. Odkaz vede na podvržený web, který napodobuje rozhraní Find My a snaží se uživatele přimět k zadání PINu, kódu nebo přihlašovacích údajů.
Mohlo by vás zajímat
Jakmile je člověk vyplní, útočníci získají přístup k Apple účtu a mohou zařízení odblokovat nebo dále zpeněžit.
Klíčovým problémem je režim ztraceného iPhonu, kdy se na zamykací obrazovce mohou zobrazit kontaktní údaje pro nálezce. Tyto informace pak útočníci zneužívají k cílenému útoku přímo na majitele zařízení. Ten často věří, že telefon v režimu Lost Mode je plně chráněný, i když ve skutečnosti útočníci míří hlavně na lidskou chybu a nepozornost uživatele.
Podvodníci fungují na Telegramu
Výzkumníci popsali desítky skupin na Telegramu, které fungují jako neoficiální tržiště pro nástroje a postupy spojené s odemykáním iPhonů označených jako ztracené. Nejde o klasické technické prolomení zabezpečení, ale o sociální inženýrství, tedy snahu přimět uživatele, aby sám prozradil své přihlašovací údaje k Apple účtu nebo bezpečnostní kód.
Mohlo by vás zajímat
Pomocí zařízení v autě se útočník naboural do 50 000 mobilů: Co dělat, aby se to nestalo i vám?
Bezpečnost
Útočníci používají více kanálů současně, například SMS zprávy, falešné weby i telefonáty, a často pracují i s předpřipravenými scénáři komunikace. V některých případech využívají i AI nástroje pro hlasové hovory, aby působili věrohodněji.
Tyto „služby“ se prodávají za nízké částky, obvykle v řádu jednotek až desítek dolarů za jedno zařízení. Zásadní je, že útoky nestojí na prolomení zabezpečení iPhonu, ale na manipulaci uživatele.
Ochrana proto závisí hlavně na opatrnosti, silném a unikátním heslu k Apple účtu a na zásadě nikdy nezadávat přihlašovací údaje ani kódy z odkazů v SMS nebo nevyžádaných zprávách.
Zdroj: AppleInsider, Wired
21 foto
