حملات بدون کلیک و خطر جاسوس‌افزارهای پیشرفته برای کاربران آیفون
حملات بدون کلیک و خطر جاسوس‌افزارهای پیشرفته برای کاربران آیفون
محصولات مورد اشاره: دستگاه‌های Apple iPhone و سیستم‌عامل iOS
سطح خطر: بالا برای افراد در معرض هدف‌گیری پیشرفته؛ میزان خطر به شرایط هدف‌گیری و آسیب‌پذیری مورد استفاده بستگی دارد.
حملات بدون کلیک (Zero-click) از آسیب‌پذیری‌های نرم‌افزار یا سیستم‌عامل برای نفوذ به دستگاه استفاده می‌کنند و ممکن است بدون کلیک کاربر روی لینک، باز کردن فایل یا نصب برنامه انجام شوند. در برخی سناریوها، پردازش خودکار پیام یا محتوای دریافتی می‌تواند مسیر حمله باشد.
در ۱۹ اکتبر ۲۰۲۶، پژوهشگران Citizen Lab و بنیاد SHARE اعلام کردند آلودگی آیفون ولادان جوکیچ، رئیس دانشگاه بلگراد، به جاسوس‌افزار پگاسوس را با اطمینان بالا تأیید کرده‌اند. بر اساس گزارش منتشرشده، این آلودگی در سال ۲۰۲۶ و از طریق حمله‌ای بدون کلیک رخ داده است. این پرونده نمونه‌ای از توانایی جاسوس‌افزارهای پیشرفته در هدف قرار دادن دستگاه‌ها بدون تعامل آشکار کاربر است.
حملات بدون کلیک معمولاً با فیشینگ و بدافزارهای متداول تفاوت دارند و ممکن است به آسیب‌پذیری‌های مشخص و ابزارهای تخصصی نیاز داشته باشند. این گزارش به‌تنهایی نشان نمی‌دهد که کاربران ایرانی هدف همین حمله بوده‌اند یا همه دستگاه‌های آیفون در معرض خطر یکسان قرار دارند.
اقدامات پیشنهادی:
- سیستم‌عامل را به‌روز کنید: آخرین به‌روزرسانی‌های امنیتی منتشرشده برای مدل دستگاه خود را از مسیر رسمی اپل نصب کنید و به‌روزرسانی‌ها را بی‌دلیل به تعویق نیندازید.
- حالت Lockdown را بررسی کنید: افرادی که احتمال می‌دهند هدف جاسوس‌افزارهای پیشرفته قرار بگیرند، می‌توانند قابلیت Lockdown Mode را بررسی کنند. این قابلیت برای شرایط پرخطر طراحی شده و ممکن است برخی امکانات دستگاه را محدود کند. راهنمای رسمی: راهنمای Lockdown Mode اپل
- هشدارهای امنیتی اپل را جدی بگیرید: در صورت دریافت هشدار تهدید، اصالت آن را از مسیرهای رسمی اپل بررسی کنید و برای ارزیابی وضعیت، از متخصص معتبر امنیت دیجیتال کمک بگیرید. دریافت هشدار هدف‌گیری با تأیید قطعی آلودگی دستگاه یکسان نیست. راهنمای رسمی: راهنمای هشدارهای تهدید اپل
- در صورت احتمال هدف‌گیری، از اقدامات شتاب‌زده خودداری کنید: پاک‌سازی یا بازنشانی دستگاه ممکن است شواهد لازم برای بررسی فنی را از بین ببرد. پیش از انجام چنین اقداماتی، از متخصص امنیت دیجیتال راهنمایی بگیرید.
- حساب‌های کاربری را ایمن کنید: برای حساب‌های مهم از رمزهای عبور منحصربه‌فرد و احراز هویت دومرحله‌ای (2FA) استفاده کنید و دسترسی‌ها و دستگاه‌های متصل را بررسی کنید. این اقدامات لایه‌ای مکمل دفاعی هستند و جایگزین به‌روزرسانی سیستم‌عامل نمی‌شوند.
- تنها به علائم ظاهری تکیه نکنید: کندی دستگاه یا مصرف غیرعادی باتری به‌تنهایی نشانه جاسوس‌افزار نیست؛ همان‌طور که نبود علائم ظاهری نیز آلودگی را رد نمی‌کند.
نکته مهم:
حملات بدون کلیک ممکن است بدون اقدام مستقیم کاربر انجام شوند؛ بنابراین، پرهیز از کلیک روی لینک‌های ناشناس به‌تنهایی برای مقابله با این تهدید کافی نیست. به‌روزرسانی منظم سیستم‌عامل و دریافت کمک تخصصی در صورت وجود شواهد معتبر از هدف‌گیری، از اقدامات مهم حفاظتی هستند.