Самое время владельцам iPhone проверить своё средство для печати. Уверены, что оно не передаёт ваши личные сообщения третьему участнику диалога?

Согласно отчёту Рассела Кент-Пейна из компании Certo Software, хакеры нашли способ легко обходить системы безопасности iPhone с помощью сторонних клавиатур. Этот способ используют для перехвата личных сообщений, истории браузера и даже паролей.

Как вредоносные клавиатуры попадают на устройство жертв? 

В данном случает хакерам не требуется выполнять джейлбрейк iPhone или получать доступ к учётной записи iCloud. Хватит простой пользовательской клавиатуры — их обычно используются в iOS для улучшения грамматики, перевода или добавления новых эмодзи. Однако при определённой настройке они могут скрытно функционировать как кейлоггеры. Это позволяет незаметно фиксировать и передавать все нажатия клавиш хакерам.

Процесс начинается с установки небольшого приложения, содержащего встроенную пользовательскую клавиатуру. Чаще всего их распространяют через TestFlight —  платформу для тестирования новых приложений iOS перед их выпуском в App Store.

Однако теоретически вредоносная пользовательская клавиатура может распространяться через любое другое приложение. Это означает, что нечто безобидное на первый взгляд может оказаться носителем кейлоггера.

Как только приложение попадает на iPhone, злоумышленник устанавливает пользовательскую клавиатуру через «Настройки» и обеспечивает себе полный доступ к устройству. Далее взломщик заменяет оригинальную клавиатуру iPhone на вредоносную. Визуально эти клавиатуры практически идентичны.

После этого вредоносная клавиатура записывает всё, что жертва набирает на своём iPhone, и отправляет информацию на онлайн-портал, доступ к которому злоумышленник может получить из любой точки мира.

И всё — данные владельцев iPhone становятся не такими уж и личными. 

Как проверить своё устройство и защититься от взлома?

Чтобы проверить своё устройство, нужно:

1. Зайти в «Настройки»;

2. Перейти в раздел «Клавиатура»;

3. Проверить список установленных клавиатур;

4. Если есть посторонние (например, как на фото под «Эмодзи»), удалить их через  «Править» → «Удалить».

Обращайте особое внимание на клавиатуры, которым разрешён полный доступ.