Hvis du har oplevet mærkelige iPhone-nedbrud, og paranoiaen allerede får dig til at frygte skyggeagtige efterretningstjenester, er du måske ikke helt gal på den – denne gang. En nyligt afsløret fejl i iMessage-håndteringen af billeder og deling i iOS kan nemlig have åbnet en bagdør til såkaldte "zero-click"-angreb, også kendt som dét, der holder IT-sikkerhedsfolk vågne om natten.
Sikkerhedsfirmaet iVerify har opdaget, at den nu heldigvis lukkede sårbarhed kan have gjort selv forsigtige brugere udsat for skjult overvågning. Angrebene behøvede ganske enkelt ikke andet end én enkelt uskyldig besked — tusind tak for dén bekvemmelighed, Apple.
Eksperterne fra iVerify fandt tegn på potentiel udnyttelse på en række enheder tilhørende journalister, offentlige embedsfolk og højtstående tech-chefer. Årsagen? Fejlen opstod i håndteringen af kælenavne og nicknames i iMessage – nok det sidste sted, man forventer at finde onde intentioner.
Apple selv tager dog situationen med opløftet øjenbryn og har været hurtige til helt at afvise, at hullet nogensinde er blevet anvendt ulovligt. Firmaet kalder ifølge AppleInsider dataindsamlingen "ubegrundet" og siger, at forskernes påstande mangler solide beviser.
Den umiddelbare effekt af sikkerhedshullet var tilsyneladende en sjælden, men uforklarlig iPhone-crash, som ellers let kunne afskrives som midlertidige software-hikke. Ifølge eksperterne kunne dette sammenbrud være det første og eneste tegn på, at ens telefon blev gjort til en digital sladrehank.
Om denne sag så rent faktisk er en ny front i cyberspionagens verden eller blot endnu en teoretisk risiko, som tech-firmaer og sikkerhedsfolk nyder at debattere under eksklusive konferencer, står stadig hen i det uvisse. Uanset hvad, kan man som vanligt passende sørge for at holde sin iPhone opdateret med nyeste software – selvom risikoen måske er mindre end at tabe telefonen ned i toilettet.
Hvis din teknologiske FOMO synes pirret, kan du holde dig opdateret på WeLoveApple.dk – og hvis paranoiaen styrer dig, anbefales du i stedet at drage på digital detox. Held og lykke med det.
