Apple предупредила пользователей из 110 стран о шпионских атаках

Уведомление на экране блокировки: текст и оформление

Впервые предупреждение приходит в виде push-уведомления прямо на экран блокировки iPhone, что делает его заметным и трудноигнорируемым . Уведомление гласит:

«Apple detected a mercenary spyware attack targeted at your iPhone» (или другого устройства) .

По сообщениям, это ярко-красный баннер, который сразу бросается в глаза . Это значительное улучшение по сравнению с предыдущими волнами, когда уведомления приходили только по электронной почте и могли оставаться непрочитанными днями.

Как Apple доставляет уведомления

Теперь Apple использует четыре канала :

1. Push-уведомление на экране блокировки — новинка этой волны .
2. Приложение «Настройки» — предупреждение отображается и там .
3. Электронная почта — на адрес, связанный с Apple ID .
4. Уведомления в учётной записи Apple — после входа в account.apple.com .

Такой многоуровневый подход гарантирует, что получатель не пропустит предупреждение.

Что делать, если вы получили уведомление

Apple рекомендует немедленно :

• Включить режим блокировки (Lockdown Mode) — самый строгий режим безопасности, который резко ограничивает функциональность устройства, чтобы заблокировать сложные атаки. Режим доступен с iOS 16 и «резко сокращает поверхность атаки» для шпионского ПО .
• Обратиться на горячую линию Access Now Digital Security Helpline — Apple направляет пользователей на бесплатную линию экспертной помощи. Контакты: +1-212-484-9274 или accessnow.org/help .
• Обновить все устройства до последней версии ОС .
• Изучить официальную инструкцию Apple .

Насколько можно доверять уведомлению

Apple заявляет, что отправляет предупреждения только при высокой степени уверенности в обнаружении активности, характерной для шпионских атак .

Однако компания предупреждает: она не может гарантировать, что устройство было реально взломано. Уведомление означает, что пользователь мог быть целью, но атака могла и не удаться . Apple также не связывает атаки с конкретными злоумышленниками или регионами .

Кто в группе риска

Шпионское ПО вроде Pegasus и Paragon Graphite обычно используется правительствами против важных и уязвимых лиц . В их числе:

• Журналисты
• Правозащитники
• Активисты и диссиденты
• Адвокаты
• Политики
• Люди, чья работа или положение делают их мишенью для государственной слежки

Такие инструменты часто используют zero-click-атаки, которые не требуют никаких действий от пользователя .

Почему Citizen Lab называет это критическим сигналом

Джон Скотт-Рейлтон, старший исследователь из Citizen Lab при Университете Торонто, первым публично сообщил о волне 13 августа . Он заявил TechCrunch, что новый способ доставки — push-уведомления — это серьёзное улучшение, так как уведомление теперь нельзя пропустить .

Его ключевая мысль:

Эти уведомления «создают критический сигнал о том, что целое сообщество находится под прицелом» — потому что когда несколько получателей из одной страны или профессии независимо друг от друга получают предупреждения, это вскрывает скоординированную шпионскую кампанию, помогая следователям и гражданскому обществу соединить точки и понять, кто и за кем следит .

Вывод

Если на экране блокировки вашего iPhone появилось красное уведомление «Apple Threat Notification» — не игнорируйте его. Включите режим блокировки, свяжитесь с Access Now Digital Security Helpline и обновите устройства. Это не обязательно означает, что ваш телефон взломан, но это сигнал высокой степени уверенности, что вы стали целью хорошо финансируемого правительственного наблюдения.