Apple waarschuwt gebruikers in 110 landen voor huurlingenspyware

De melding op het slotscherm: exacte tekst en uiterlijk

Voor het eerst verschijnt de waarschuwing als een pushbericht direct op het slotscherm van de iPhone, waardoor hij niet te missen is . De melding zegt:

"Apple detected a mercenary spyware attack targeted at your iPhone" (of het specifieke apparaattype) .

Verschillende bronnen omschrijven het als een felrode melding die meteen de aandacht trekt . Dit is een forse verbetering ten opzichte van eerdere waarschuwingen, die alleen per e-mail werden verstuurd en soms dagen ongelezen bleven.

Hoe Apple de waarschuwingen verstuurt

Apple gebruikt nu vier kanalen om de meldingen te verspreiden :

1. Pushbericht op het slotscherm – nieuw voor deze golf, direct zichtbaar .
2. Instellingen-app – de melding verschijnt ook in Instellingen op het apparaat .
3. E-mail – naar de e-mailadressen die aan het Apple-account zijn gekoppeld .
4. Apple-accountmeldingen – via het meldingensysteem van het Apple-account .

Door deze meerdere kanalen kunnen gebruikers de waarschuwing niet zomaar missen.

Wat moet je doen als je de melding krijgt?

Apple raadt ontvangers aan om direct de volgende stappen te zetten :

• Schakel Lockdown Mode in – de meest vergaande beveiligingsinstelling van Apple, die de functionaliteit van het apparaat sterk beperkt om geavanceerde aanvallen te blokkeren. Lockdown Mode is sinds iOS 16 beschikbaar en verkleint volgens Apple het aanvalsoppervlak voor gerichte huurlingenspyware .
• Neem contact op met de Access Now Digital Security Helpline – een gratis hulplijn van experts. Bereikbaar via +1-212-484-9274 of accessnow.org/help .
• Werk alle apparaten bij naar de nieuwste OS-versie .
• Lees de officiële ondersteuningspagina van Apple voor uitgebreide instructies .

Wat zegt Apple over zekerheid en compromittering?

Apple noemt dit waarschuwingen met een hoge mate van vertrouwen – het bedrijf stuurt alleen een melding als het activiteit detecteert die overeenkomt met een aanval met huurlingenspyware, en het vertrouwen in de detectie is groot .

Tegelijkertijd benadrukt Apple dat het niet kan garanderen dat het apparaat daadwerkelijk is gecompromitteerd. De melding betekent dat de gebruiker mogelijk doelwit is, niet dat de aanval ook is gelukt . Apple koppelt de aanvallen niet aan specifieke daders of regio's .

Wie loopt er risico?

Huurlingenspyware zoals Pegasus en Graphite wordt meestal door overheden ingezet tegen hoogwaardige doelwitten , zoals:

• Journalisten
• Mensenrechtenverdedigers
• Activisten en dissidenten
• Advocaten
• Politici
• Anderen van wie het werk of profiel hen tot doelwit maakt van staatsgesteunde surveillance

Deze tools worden vaak gebruikt in zogeheten zero-click-aanvallen, die een apparaat kunnen binnendringen zonder dat de gebruiker ook maar iets hoeft te doen .

Waarom Citizen Lab dit een cruciaal signaal noemt

John Scott-Railton, senior onderzoeker bij het Citizen Lab van de Universiteit van Toronto, was de eerste die de golf van 13 augustus publiekelijk meldde . Hij zei tegen TechCrunch dat de nieuwe pushberichten een belangrijke verbetering zijn – omdat de melding nu direct op het slotscherm verschijnt in plaats van alleen per e-mail, die dagen kan worden genegeerd .

Zijn belangrijkste punt over de bredere betekenis:

Deze meldingen 'creëren een cruciaal signaal dat een gemeenschap doelwit is' – want wanneer een handvol ontvangers in hetzelfde land of beroep onafhankelijk van elkaar een waarschuwing krijgen, wijst dat op een gecoördineerde spywarecampagne tegen die groep. Dat helpt onderzoekers en maatschappelijke organisaties om verbanden te leggen en te achterhalen wie er wordt bespioneerd en door wie .

Conclusie

Krijg je een rode 'Apple Threat Notification' op je iPhone-slotscherm? Negeer het niet. Schakel Lockdown Mode in, neem contact op met de Access Now Digital Security Helpline en werk je apparaten bij. De melding betekent niet per se dat je apparaat is gecompromitteerd, maar het is een sterke aanwijzing dat je doelwit bent van goed gefinancierde, overheidsgestuurde surveillance.