Ida Hansson
Föreställ dig att du bara öppnar en vanlig webbsida – och någon annan plötsligt har tillgång till din telefon.
Det är precis den typen av attack som säkerhetsforskare nu varnar för.
Enligt Nu.se handlar det om ett avancerat spionprogram som riktar sig mot iPhones och som kan ta över en enhet utan att användaren gör något mer än att surfa.
Därför är attacken ovanlig
Det som gör angreppet särskilt allvarligt är hur lite som krävs.
Ingen app behöver laddas ner. Inga konstiga filer. Ingen phishing-länk du måste klicka på flera gånger.
En infekterad webbsida räcker.
Bakom metoden ligger ett verktyg som kallas “Darksword”. Enligt Google utnyttjar det tidigare okända säkerhetshål i Apples system.
När attacken lyckas förändras situationen snabbt.
Den som ligger bakom intrånget kan läsa meddelanden, lyssna på samtal och följa var du befinner dig. Det går även att aktivera mikrofon och kamera på distans.
Det betyder i praktiken att mobilen inte längre är privat.
Snarare tvärtom.
Kopplas till rysk aktör
Enligt Google används verktyget av gruppen UNC6353, som misstänks ha kopplingar till den ryska staten.
Uppgifterna, som återges av Nu.se och tidigare rapporterats av Dagens Nyheter, pekar på att tekniken använts i attacker kopplade till Ukraina sedan 2025.
Samtidigt handlar det inte om ett enskilt fall. Liknande metoder har också observerats i andra delar av världen.
Hur stort är problemet?
Det korta svaret: större än många tror.
Sårbarheten gäller framför allt äldre versioner av iOS. Och även om Apple har släppt uppdateringar som åtgärdar problemet, är det långt ifrån alla användare som installerat dem.
Säkerhetsföretaget iVerify varnar, i en intervju med Wired för att ett mycket stort antal användare kan vara utsatta.
Det avgörande misstaget många gör
Här finns en detalj som sticker ut.
Många tänker att “det där fixar jag sen” när det gäller uppdateringar.
Men i just det här fallet är det avgörande.
Har du den senaste versionen av iOS är du, enligt uppgifterna, skyddad mot den här attacken. Har du en äldre version – då kan det räcka med att du råkar besöka fel sida.
Och det är just det som gör den här typen av angrepp så svår att upptäcka i tid.
Källa: Nu.se
