Все більше власників iPhone та Mac скаржаться, що застосунок Apple Podcasts відкривається сам по собі й показує подкасти, на які вони ніколи не підписувалися. Серед них — аудіо про «релігію», «духовність», «освіту» та сторінки з підозрілими посиланнями. Прямої загрози поки не зафіксовано, але експерти попереджають — автозапуск може стати майбутнім вектором атаки.
Apple Podcasts запускається без дій користувача
Видання 404 Media зібрало повідомлення користувачів про те, що за останні місяці Apple Podcasts на iOS і macOS запускається самостійно — одразу після розблокування пристрою або під час роботи інших застосунків.
Відображаються подкасти, на які люди не підписувалися, а іноді й сторінки без назви чи повного опису.
Незрозумілі подкасти і дивний контент
Журналісти відзначили випадки, коли:
- показуються подкасти з обірваними або хаотичними назвами
- частина епізодів містить URL, що переадресовують на сторонні сайти
- на сторінках з’являються посилання низької довіри
- аудіо містить релігійні промови або взагалі не має звуку
Деякі з цих подкастів були завантажені багато років тому — але раптово відображаються зараз.
Потенційний механізм атаки
У принаймні одному випадку лінк зі сторінки подкасту перенаправив на сайт, де були ознаки міжсайтового скриптингу (XSS) — техніки впровадження шкідливого коду через вебсторінку.
XSS раніше масово використовувався зловмисниками для:
- викрадення даних користувача
- вбудовування шкідливих скриптів
- перенаправлення на небезпечні ресурси
Поки що підтверджено лише один випадок XSS-поведінки. Проте експерти наголошують: якщо автозапуск Apple Podcasts не є помилкою, а експлуатованою функцією — це може стати точкою входу для майбутніх атак.
Реакція Apple
Офіційних заяв або попереджень від Apple немає. Водночас користувачі продовжують фіксувати випадки автозапуску на:
- iPhone
- iPad
- Mac
🛡️ Рекомендації користувачам
Поки Apple не випустила оновлення, фахівці радять:
- перевірити підписки в Apple Podcasts
- обмежити доступ застосунку до мобільних даних і фонової активності
- оновити iOS / macOS до актуальної версії
- уникати переходів за посиланнями всередині невідомих подкастів