Mitä maat ovat saaneet varoituksen?

Varoitukset lähetettiin 110 maahan . Kaikkiaan Apple on varoittanut käyttäjiä yli 150 maassa siitä lähtien, kun se aloitti varoitusten lähettämisen vuonna 2021 . Pitkä maalista kertoo, kuinka laajalle palkkasoturivakoilu, kuten Pegasus ja Paragonin Graphite, on levinnyt maailmalla.

Lukitusnäytön varoitus – tarkka teksti ja ulkoasu

Ensimmäistä kertaa varoitus ilmestyy push-ilmoituksena suoraan iPhonen lukitusnäytölle, mikä tekee siitä välittömästi havaittavan . Ilmoitus kuuluu:

"Apple detected a mercenary spyware attack targeted at your iPhone" (tai kyseisen laitteen tyyppi) .

Useat lähteet kuvaavat sitä tummanpunaiseksi ilmoitusbanneriksi, joka vaatii huomiota . Tämä on merkittävä parannus aiempiin varoituksiin, jotka lähetettiin vain sähköpostitse ja saattoivat jäädä lukematta päiviksi.

Miten Apple toimittaa varoitukset?

Apple toimittaa varoitukset nyt neljän kanavan kautta :

1. Lukitusnäytön push-ilmoitus – uusi ominaisuus, joka näkyy heti laitteessa .
2. Asetukset-sovellus – varoitus näkyy myös Asetukset-sovelluksessa .
3. Sähköposti – lähetetään Apple ID:hen liitettyyn sähköpostiosoitteeseen .
4. Apple-tilin ilmoitukset – näkyvät Apple-tilin ilmoitusjärjestelmässä .

Tämä monikanavainen lähestymistapa varmistaa, ettei varoitusta voi helposti ohittaa.

Mitä tehdä, jos saat varoituksen?

Apple neuvoo seuraavaa :

• Ota Lockdown Mode käyttöön – Applen äärimmäinen suojaustoiminto, joka rajoittaa laitteen toimintoja estääkseen kehittyneet hyökkäykset. Lockdown Mode on ollut käytössä iOS 16:sta lähtien ja se on suunniteltu "vähentämään jyrkästi hyökkäyspinta-alaa" .
• Ota yhteyttä Access Now -järjestön digitaaliseen turva-auttavaan puhelinpalveluun – Apple ohjaa käyttäjiä tähän ilmaiseen asiantuntijapalveluun. Puhelinpalveluun saa yhteyden numerosta +1-212-484-9274 tai verkkosivulta accessnow.org/help .
• Päivitä kaikki laitteet uusimpaan käyttöjärjestelmäversioon .
• Lue Applen virallinen ohjesivu tarkempia ohjeita varten .

Mitä Apple sanoo varmuudesta ja kompromissista?

Apple luonnehtii varoituksia korkean luottamuksen hälytyksiksi – yhtiö lähettää varoituksen vain, kun se havaitsee "toimintaa, joka on yhdenmukaista palkkasoturivakoiluohjelman hyökkäyksen kanssa" ja luottamus havaintoon on korkea .

Apple kuitenkin varoittaa, että se ei voi taata, että laite on todella vaarantunut. Varoitus tarkoittaa, että käyttäjä on saattanut olla kohteena, ei sitä, että hyökkäys olisi välttämättä onnistunut . Apple ei myöskään kerro, kuka hyökkäyksen takana on tai mistä maasta se on peräisin .

Ketkä ovat tyypillisesti vaarassa?

Palkkasoturivakoiluohjelmia, kuten Pegasusta ja Paragonin Graphitea, käyttävät yleensä hallitukset korkean profiilin henkilöitä vastaan . Tähän ryhmään kuuluvat:

• Toimittajat
• Ihmisoikeuspuolustajat
• Aktivistit ja toisinajattelijat
• Lakimiehet
• Poliittiset henkilöt
• Muut henkilöt, joiden työ tai profiili tekee heistä valtion tukeman vakoilun kohteen

Nämä työkalut ovat usein nollaklikkaushyökkäyksiä, jotka voivat vaarantaa laitteen ilman minkäänlaista käyttäjän toimintaa .

Miksi Citizen Labin tutkija pitää tätä tärkeänä signaalina?

John Scott-Railton, Toronton yliopiston Citizen Labin vanhempi tutkija, oli ensimmäinen, joka julkisesti huomautti 13. elokuuta varoitussykistä . Hän kertoi TechCrunchille, että uusi push-ilmoitustapa on merkittävä parannus – koska varoitus ilmestyy nyt suoraan lukitusnäytölle eikä vain sähköpostitse, joka voi jäädä huomaamatta .

Hänen keskeinen havaintonsa:

Nämä varoitukset "luovat kriittisen signaalin siitä, että yhteisöä kohdistetaan" – koska kun saman maan tai ammattiryhmän edustajat saavat varoituksia itsenäisesti, se paljastaa koordinoidun vakoilukampanjan, mikä auttaa tutkijoita ja kansalaisyhteiskuntaa yhdistämään pisteitä siitä, ketä tarkkaillaan ja kenen toimesta .

Yhteenveto

Jos iPhonesi lukitusnäytölle ilmestyy punainen "Apple Threat Notification" -ilmoitus, älä ohita sitä. Ota Lockdown Mode käyttöön, ota yhteys Access Now -järjestön digitaaliseen turva-auttavaan puhelinpalveluun ja päivitä laitteesi. Varoitus ei välttämättä tarkoita, että laite on vaarantunut, mutta se on korkean luottamuksen signaali siitä, että olet hyvin rahoitetun, valtion tason valvonnan kohteena.

Mitä maat ovat saaneet varoituksen?

Varoitukset lähetettiin 110 maahan . Kaikkiaan Apple on varoittanut käyttäjiä yli 150 maassa siitä lähtien, kun se aloitti varoitusten lähettämisen vuonna 2021 . Pitkä maalista kertoo, kuinka laajalle palkkasoturivakoilu, kuten Pegasus ja Paragonin Graphite, on levinnyt maailmalla.

Lukitusnäytön varoitus – tarkka teksti ja ulkoasu

Ensimmäistä kertaa varoitus ilmestyy push-ilmoituksena suoraan iPhonen lukitusnäytölle, mikä tekee siitä välittömästi havaittavan . Ilmoitus kuuluu:

"Apple detected a mercenary spyware attack targeted at your iPhone" (tai kyseisen laitteen tyyppi) .

Useat lähteet kuvaavat sitä tummanpunaiseksi ilmoitusbanneriksi, joka vaatii huomiota . Tämä on merkittävä parannus aiempiin varoituksiin, jotka lähetettiin vain sähköpostitse ja saattoivat jäädä lukematta päiviksi.

Miten Apple toimittaa varoitukset?

Apple toimittaa varoitukset nyt neljän kanavan kautta :

1. Lukitusnäytön push-ilmoitus – uusi ominaisuus, joka näkyy heti laitteessa .
2. Asetukset-sovellus – varoitus näkyy myös Asetukset-sovelluksessa .
3. Sähköposti – lähetetään Apple ID:hen liitettyyn sähköpostiosoitteeseen .
4. Apple-tilin ilmoitukset – näkyvät Apple-tilin ilmoitusjärjestelmässä .

Tämä monikanavainen lähestymistapa varmistaa, ettei varoitusta voi helposti ohittaa.

Mitä tehdä, jos saat varoituksen?

Apple neuvoo seuraavaa :

• Ota Lockdown Mode käyttöön – Applen äärimmäinen suojaustoiminto, joka rajoittaa laitteen toimintoja estääkseen kehittyneet hyökkäykset. Lockdown Mode on ollut käytössä iOS 16:sta lähtien ja se on suunniteltu "vähentämään jyrkästi hyökkäyspinta-alaa" .
• Ota yhteyttä Access Now -järjestön digitaaliseen turva-auttavaan puhelinpalveluun – Apple ohjaa käyttäjiä tähän ilmaiseen asiantuntijapalveluun. Puhelinpalveluun saa yhteyden numerosta +1-212-484-9274 tai verkkosivulta accessnow.org/help .
• Päivitä kaikki laitteet uusimpaan käyttöjärjestelmäversioon .
• Lue Applen virallinen ohjesivu tarkempia ohjeita varten .

Mitä Apple sanoo varmuudesta ja kompromissista?

Apple luonnehtii varoituksia korkean luottamuksen hälytyksiksi – yhtiö lähettää varoituksen vain, kun se havaitsee "toimintaa, joka on yhdenmukaista palkkasoturivakoiluohjelman hyökkäyksen kanssa" ja luottamus havaintoon on korkea .

Apple kuitenkin varoittaa, että se ei voi taata, että laite on todella vaarantunut. Varoitus tarkoittaa, että käyttäjä on saattanut olla kohteena, ei sitä, että hyökkäys olisi välttämättä onnistunut . Apple ei myöskään kerro, kuka hyökkäyksen takana on tai mistä maasta se on peräisin .

Ketkä ovat tyypillisesti vaarassa?

Palkkasoturivakoiluohjelmia, kuten Pegasusta ja Paragonin Graphitea, käyttävät yleensä hallitukset korkean profiilin henkilöitä vastaan . Tähän ryhmään kuuluvat:

• Toimittajat
• Ihmisoikeuspuolustajat
• Aktivistit ja toisinajattelijat
• Lakimiehet
• Poliittiset henkilöt
• Muut henkilöt, joiden työ tai profiili tekee heistä valtion tukeman vakoilun kohteen

Nämä työkalut ovat usein nollaklikkaushyökkäyksiä, jotka voivat vaarantaa laitteen ilman minkäänlaista käyttäjän toimintaa .

Miksi Citizen Labin tutkija pitää tätä tärkeänä signaalina?

John Scott-Railton, Toronton yliopiston Citizen Labin vanhempi tutkija, oli ensimmäinen, joka julkisesti huomautti 13. elokuuta varoitussykistä . Hän kertoi TechCrunchille, että uusi push-ilmoitustapa on merkittävä parannus – koska varoitus ilmestyy nyt suoraan lukitusnäytölle eikä vain sähköpostitse, joka voi jäädä huomaamatta .

Hänen keskeinen havaintonsa:

Nämä varoitukset "luovat kriittisen signaalin siitä, että yhteisöä kohdistetaan" – koska kun saman maan tai ammattiryhmän edustajat saavat varoituksia itsenäisesti, se paljastaa koordinoidun vakoilukampanjan, mikä auttaa tutkijoita ja kansalaisyhteiskuntaa yhdistämään pisteitä siitä, ketä tarkkaillaan ja kenen toimesta .

Yhteenveto

Jos iPhonesi lukitusnäytölle ilmestyy punainen "Apple Threat Notification" -ilmoitus, älä ohita sitä. Ota Lockdown Mode käyttöön, ota yhteys Access Now -järjestön digitaaliseen turva-auttavaan puhelinpalveluun ja päivitä laitteesi. Varoitus ei välttämättä tarkoita, että laite on vaarantunut, mutta se on korkean luottamuksen signaali siitä, että olet hyvin rahoitetun, valtion tason valvonnan kohteena.