Az Apple 110 ország iPhone-használóit figyelmezteti a kémprogram-támadásokra

Az Apple megerősítette a TechCrunch számára, hogy új értesítési hullámot küldött ki, amelyben 110 országban meghatározatlan számú felhasználót figyelmeztetett arra, hogy esetleg zsoldos kémprogram-támadás célpontjává váltak. Az Apple 2021 óta működteti ezt a figyelmeztető programot, és eddig összesen több mint 150 ország felhasználóinak küldött ki ilyen értesítéseket.

Az értesítések nem neveznek meg konkrét vállalatot vagy kémprogramot, bár az Apple a múltban példaként említette az NSO Group Pegasus nevű szoftverét, és a korábbi köröket vizsgáló kutatók megerősítették, hogy egyes eszközökön Pegasus-fertőzések történtek.

Az Apple ezeket „magas bizonyosságú riasztásoknak” nevezi, ami azt jelenti, hogy meglehetősen biztos abban, hogy egy felhasználót megcéloztak, bár nem magyarázza el, hogyan észleli a támadásokat. Ezt a részletet titokban tartja, hogy a támadók ne tudják megtanulni, hogyan kerüljék el a lebukást, és megjegyzi, hogy egy értesítés nem bizonyítja, hogy egy eszközbe valóban behatoltak, csupán azt, hogy az Apple egyező tevékenységet észlelt.

Ezek a figyelmeztetések általában újságírókhoz, aktivistákhoz, politikusokhoz és diplomatákhoz érkeznek, vagyis azokhoz a csoportokhoz, amelyek nagyobb valószínűséggel válnak ilyen támadások célpontjává. Az Apple szerint a támadások ritkák és költségesek – gyakran több millió dollárba kerülnek egyetlen személy ellen –, ezért a legtöbb iPhone-felhasználó soha nem fog ilyennel találkozni.

Aki figyelmeztetést kap, annak azt tanácsolják, hogy kapcsolja be a „Lockdown Mode” (Zárási mód) funkciót – ez a beállítás korlátozza az iPhone bizonyos funkcióit, hogy nehezebb legyen végrehajtani a támadásokat –, és vegye fel a kapcsolatot az Access Now nonprofit szervezet által működtetett Digital Security Helpline-nal, ahol ingyenes, éjjel-nappal elérhető segítséget kaphat. Az Apple a zárképernyőn, a Beállítások menüben, a [email protected] e-mail-címen érkező üzenetben, valamint az account.apple.com oldalon megjelenő szalagcímben küld figyelmeztetéseket, és arra figyelmeztet, hogy egy valódi értesítés soha nem kéri a felhasználót, hogy kattintson egy linkre, nyisson meg egy fájlt, telepítsen egy alkalmazást vagy profilt, illetve adja meg Apple-fiókja jelszavát.

Az Apple korábban is kiadott már hasonló figyelmeztetési hullámokat, köztük egyet alig több mint egy éve, amely 100 ország felhasználóit érte el. Megerősítette továbbá, hogy az Izraellel folytatott háború előtti időszakban több mint egy tucat iráni kibertámadás áldozatát figyelmeztette. Az Apple nem közölte, hogy ez a legújabb figyelmeztetési hullám kapcsolódik-e bármely konkrét kémprogram-kampányhoz vagy csoporthoz.