Apple v ohrožení: exploit coruna a další díry v bezpečnosti

Zatímco Apple po léta budoval pověst neprolomitelného království bezpečnosti, realita se začíná měnit. Nové zranitelnosti, které se objevují v iOS, ohrožují uživatele iPhone a iPad a vrhají stín na dříve neotřesitelnou reputaci společnosti z Cupertina. Nejnovější hrozbou je exploit Coruna, který se ukázal být mimořádně sofistikovaný a nebezpečný.

Coruna: klíč k prolomení obrany apple

Exploit Coruna, který byl odhalen týmem pro kybernetickou inteligenci společnosti Google a dalšími bezpečnostními experty, se zaměřuje na zařízení s iOS 13.0, vydané už v září 2019. To znamená, že miliony uživatelů, kteří dosud neaktualizovali své telefony, jsou vystaveni riziku. Co dělá Corunu tak nebezpečnou, je její schopnost obejít řadu bezpečnostních mechanismů a umožnit útočníkům získat kontrolu nad zařízením bez jakékoli interakce uživatele – tzv. zero-click infekce.

Nejhorší je, že se nejedná o izolovaný případ. Coruna je součástí komplexního kitu exploitů, který umožňuje útočníkům provádět širokou škálu útoků. A co je ještě znepokojivější, není to jediný exploit, který se v ekosystému Apple objevil v posledních měsících.

Rusko, čína a trh s použitými telefony: kdo za tím stojí?

Vyšetřování odhalilo, že exploit Coruna byl poprvé zaznamenán v loňském roce a spojován s ruskou skupinou UNC6353, která je podezřelá z útoků na Ukrajinu. Později se do hry zapojila čínská skupina UNC6691, která spustila rozsáhlou kampaň s využitím tohoto exploitu. Způsob, jakým se útočníci dostali k tak velkému množství zařízení, zůstává záhadou, ale nejvíce pravděpodobná hypotéza hovoří o zneužívání trhu s použitými telefony, kde se často objevují starší verze iOS a zranitelnosti, které již byly odhaleny.

Darksword a další hrozby: apple pod palbou

Kromě Coruny se objevuje i exploit DarkSword, který cílí na editor dynamických odkazů Apple a obchází ochranu PAC (Pointer Authentication Codes). Další kritické zranitelnosti se nacházejí v motorech Safari a WebKit, což umožňuje útočníkům infikovat zařízení pouhým načtením škodlivé webové stránky. To představuje obrovské riziko pro uživatele, kteří se na bezpečnost svých zařízení spoléhají.

Zranitelnosti nula dne: kryptonita apple

Apple čelil v roce 2025 celkem devíti zranitelnostem nula dne, které kyberzločinci využili k infikování zařízení s iOS. Tento nárůst je způsoben především rozsáhlým trhem s použitými telefony, kde se útočníci mohou snadno dostat k již existujícím exploitům a znovu je použít. Ačkoliv Apple všechny tyto zranitelnosti již opravil, je to jasný signál, že jeho ekosystém se stal atraktivním cílem pro různé skupiny kyberzločinců.

Uživatelé by měli okamžitě aktualizovat své zařízení na nejnovější verzi iOS a být obezřetní při otevírání neznámých odkazů a stahování aplikací z nedůvěryhodných zdrojů. Bezpečnost Apple zařízení už není samozřejmostí a vyžaduje aktivní přístup uživatelů.

Zatímco Apple se snaží chránit své uživatele, realita je taková, že i nejlepší obrana může být prolomena. A trh s použitými telefony se stává ideálním prostředím pro šíření zranitelností a útoků.