Ny varning: Iphone kan hackas via läckta myndighetsverktyg

Äldre Iphone-versioner pekas ut

Det är Google Threat Intelligence Group, GTIG, som slår larm om att cyberkriminella nu ska ha fått tillgång till Coruna. 

Verktyget beskrivs som ett amerikanskt myndighetsverktyg som kan användas för att angripa äldre versioner av Apples operativsystem.

Det handlar om IOS-versioner från 13.0 upp till 17.2.1. Den som fortfarande använder någon av dessa versioner uppmanas därför att uppdatera sin Iphone så snart som möjligt.

Ett klick kan räcka

Enligt GTIG räcker det i princip att offret luras att trycka på en länk. Därefter kan angriparen få mycket långtgående åtkomst till innehållet i mobiltelefonen.

Det gör attacken särskilt allvarlig, eftersom användaren inte behöver installera någon app eller göra några avancerade val, det skriver Macworld. 

Ett enda felklick kan i värsta fall öppna dörren till stora delar av telefonens innehåll.

Utnyttjar 23 kända sårbarheter

Coruna använder enligt GTIG totalt 23 redan kända sårbarheter. Med hjälp av dem kan verktyget ta sig förbi flera av Apples skydd och säkerhetsfunktioner.

För den som vill minska risken är rådet tydligt: uppdatera till en nyare IOS-version än 17.2.1. Det är den enklaste åtgärden för att stå bättre skyddad mot den här typen av angrepp.

Apple har varnat tidigare

Apple har vid flera tillfällen varnat för att avancerade myndighetsverktyg kan läcka ut och hamna hos fel aktörer. Den här utvecklingen tycks nu ge ny tyngd åt de farhågorna.

Samtidigt har Apple ännu inte kommenterat GTIG:s uppgifter, enligt de uppgifter som finns i nuläget.

Därför är uppdateringen viktig

För många användare skjuts systemuppdateringar ofta upp. Men i det här fallet kan en gammal IOS-version innebära en konkret säkerhetsrisk.

Den som har en Iphone bör därför kontrollera vilken version som är installerad och uppdatera direkt om telefonen fortfarande kör IOS 17.2.1 eller äldre. 

När cyberverktyg som först tagits fram för myndigheter sprids vidare kan konsekvenserna snabbt bli allvarliga även för vanliga användare.