Apple įspėja apie tikslines šnipinėjimo atakas iPhone

Jei šią savaitę savo „iPhone“ pamatėte griežtą įspėjimą, „Apple“ pavojaus signalo neskleidė vien dėl įspūdžio.

Bendrovė išsiuntė tikslinius saugumo pranešimus naudotojams 110 šalių, perspėdama, kad kai kuriuose įrenginiuose aptikta požymių, būdingų itin pritaikytai, valstybinio lygio šnipinėjimo programinei įrangai, tokioms priemonėms kaip „Pegasus“. Kartu su įspėjimais „Apple“ tyliai atnaujino pranešimų sąsają ir paskelbė naują pagalbos puslapį, kuriame paveiktiems naudotojams paaiškinami tolesni veiksmai.

Atnaujintuose įrenginiuose pranešimas pasirodo kaip užrakinto ekrano įspėjimas: „Apple nustatė tikslinę šnipinėjimo programinės įrangos ataką, kuri galėjo išnaudoti jūsų iPhone. Dabar galite imtis veiksmų, kad apsaugotumėte savo duomenis ir įrenginį.“ Tą patį įspėjimą „Apple“ taip pat siunčia el. paštu ir rodo prisijungiant prie „Apple ID“, kad numatytas gavėjas tikrai jį pamatytų.

„Apple“ aiškiai pabrėžia vieną dalyką: tai nėra įprastos kenkėjiškų programų kampanijos. Tokios šnipinėjimo priemonės yra brangios, sudėtingos ir paprastai parduodamos privačių bendrovių. Tokios įmonės kaip „NSO Group“ jau tapo visos šios industrijos simboliu, o jų klientai dažniausiai yra vyriausybės ir saugumo tarnybos. Pirkėjai nesitaiko į plačią auditoriją. Jie taikosi į žurnalistus, žmogaus teisių gynėjus, politikus, diplomatus ir kitus didelės vertės taikinius.

Aptikti tokias grėsmes sudėtinga. Labai sudėtinga. „Apple“ įspėja, kad saugumo tyrimai retai pasiekia „100 procentų tikrumą“. Vis dėlto bendrovė teigia, kad jos įspėjimai pagrįsti kruopščia analize ir dideliu pasitikėjimo lygiu. Kad užpuolikai negautų aiškių nurodymų, kaip išvengti aptikimo, „Apple“ neatskleidžia tikslių aptikimo metodų.

Gautas pranešimas nebūtinai reiškia, kad jūsų telefonas jau visiškai perimtas. Tačiau jis reiškia, kad „Apple“ sistemos pastebėjo veiklą, atitinkančią tikslinio sekimo elgsenos modelius. Vien to pakanka, kad reikėtų veikti greitai.

Pirmoji „Apple“ rekomenduojama gynybos priemonė yra Užrakinimo režimas, itin griežtas ir sąmoningas atakos paviršiaus sumažinimas, išjungiantis daugelį funkcijų, kurias užpuolikai dažnai išnaudoja. Jis blokuoja tam tikrus „iMessage“ priedus, nežinomas „FaceTime“ užklausas, gaunamus kvietimus į „Apple“ paslaugas, bendrinamus nuotraukų albumus ir kitus galimus kelius į įrenginį. „Apple“ pažymi, kad nebuvo pastebėjusi sėkmingų šnipinėjimo programinės įrangos prasiveržimų įrenginiuose, kuriuose buvo įjungtas Užrakinimo režimas.

Pagalba prieinama ne tik iš „Apple“. Bendrovė nukreipia paveiktus naudotojus į nepriklausomos skaitmeninio saugumo pagalbos šaltinius, pavyzdžiui, „Access Now“ pagalbos liniją, kuri teikia skubią paramą žmonėms, patiriantiems tikslines kibernetines atakas.

Šis atvejis primena, kad sekimo technologijos jau pralenkė atsainias apsaugos priemones. Jei paprastas pranešimas gali reikšti, kad tapote valstybinio lygio įsilaužimo bandymo taikiniu, protingiausias žingsnis yra nedelsti: atnaujinti sistemą, įjungti Užrakinimo režimą ir kreiptis į ekspertus, jei galite būti rizikos grupėje.