Apple ส่งสัญญาณเตือนสปายแวร์รับจ้างรอบใหม่ 13 ส.ค. ครอบคลุม 110 ประเทศ พร้อมแจ้งเตือนล็อกสกรีน

การแจ้งเตือนบนหน้าจอล็อก: ข้อความและรูปแบบ

เป็นครั้งแรกที่การแจ้งเตือนปรากฏเป็น การแจ้งเตือนแบบ Push บนหน้าจอล็อกของ iPhone โดยตรง ทำให้เห็นได้ทันทีและไม่สามารถมองข้ามได้ ข้อความแจ้งเตือนระบุว่า:

"Apple ตรวจพบการโจมตีด้วยสปายแวร์รับจ้างที่กำหนดเป้าหมายมายัง iPhone ของคุณ" (หรืออุปกรณ์เฉพาะประเภทนั้น)

รายงานหลายฉบับระบุว่าเป็น แบนเนอร์แจ้งเตือนสีแดงสด ที่เรียกร้องความสนใจ นี่เป็นการอัปเกรดครั้งสำคัญจากการแจ้งเตือนครั้งก่อน ซึ่งส่งทางอีเมลเท่านั้นและอาจถูกมองข้ามเป็นเวลาหลายวัน

ช่องทางการแจ้งเตือนของ Apple

ปัจจุบัน Apple ส่งการแจ้งเตือนภัยคุกคามผ่าน สี่ช่องทาง :

1. การแจ้งเตือนแบบ Push บนหน้าจอล็อก — เพิ่มเติมใหม่ในรอบนี้ ปรากฏบนอุปกรณ์ทันที
2. แอป Settings — การแจ้งเตือนจะปรากฏในแอป Settings บนอุปกรณ์ด้วย
3. อีเมล — ส่งไปยังที่อยู่อีเมลที่เชื่อมโยงกับ Apple Account ของผู้ใช้
4. การแจ้งเตือน Apple Account — ส่งผ่านระบบแจ้งเตือน Apple Account ของผู้ใช้

วิธีการส่งหลายช่องทางนี้ช่วยให้แน่ใจว่าผู้รับไม่สามารถมองข้ามหรือเพิกเฉยต่อคำเตือนได้โดยง่าย

คำแนะนำสำหรับผู้ที่ตกเป็นเป้าหมาย

Apple แนะนำให้ผู้รับดำเนินการตามขั้นตอนต่อไปนี้ทันที :

• เปิดใช้งาน Lockdown Mode — การตั้งค่าความปลอดภัยที่เข้มงวดที่สุดของบริษัท ซึ่งจำกัดฟังก์ชันการทำงานของอุปกรณ์อย่างมากเพื่อป้องกันการโจมตีที่ซับซ้อน โดยมีให้ใช้งานตั้งแต่ iOS 16 เป็นต้นมา Lockdown Mode ได้รับการออกแบบมาเพื่อ "ลดพื้นที่การโจมตีลงอย่างมาก" ต่อสปายแวร์รับจ้างที่กำหนดเป้าหมายสูง
• ติดต่อ Access Now Digital Security Helpline — Apple แนะนำให้ผู้ใช้ติดต่อสายด่วนผู้เชี่ยวชาญฟรีนี้เพื่อขอความช่วยเหลือ สามารถติดต่อได้ที่ +1-212-484-9274 หรือผ่าน accessnow.org/help
• อัปเดตอุปกรณ์ทั้งหมด เป็นระบบปฏิบัติการเวอร์ชันล่าสุด
• ตรวจสอบเอกสารสนับสนุนอย่างเป็นทางการของ Apple สำหรับคำแนะนำโดยละเอียด

สิ่งที่ Apple กล่าวเกี่ยวกับความแน่นอนและการถูกโจมตี

Apple ระบุว่าการแจ้งเตือนเหล่านี้เป็น การแจ้งเตือนที่มีความเชื่อมั่นสูง — บริษัทกล่าวว่าจะส่งการแจ้งเตือนภัยคุกคามเมื่อตรวจพบ "กิจกรรมที่สอดคล้องกับการโจมตีด้วยสปายแวร์รับจ้าง" และมีความเชื่อมั่นสูงในการตรวจจับ

อย่างไรก็ตาม Apple ยังเตือนด้วยว่า ไม่สามารถรับประกันได้ว่าอุปกรณ์ถูกโจมตีจริง การแจ้งเตือนหมายความว่าผู้ใช้ อาจถูก กำหนดเป้าหมาย ไม่ได้หมายความว่าการโจมตีสำเร็จ Apple ระบุอย่างชัดเจนว่าไม่ได้ระบุที่มาของการโจมตีไปยังผู้โจมตีหรือภูมิภาคใดโดยเฉพาะ

ใครบ้างที่มักมีความเสี่ยง

สปายแวร์รับจ้างเช่น Pegasus และ Graphite ของ Paragon มักถูกใช้โดยรัฐบาลเพื่อกำหนดเป้าหมาย บุคคลที่มีมูลค่าสูงและมีความเสี่ยงสูง ซึ่งรวมถึง:

• นักข่าว
• นักปกป้องสิทธิมนุษยชน
• นักเคลื่อนไหวและผู้เห็นต่าง
• ทนายความ
• บุคคลสำคัญทางการเมือง
• บุคคลอื่น ๆ ที่งานหรือโปรไฟล์ของพวกเขาทำให้ตกเป็นเป้าหมายของการสอดแนมโดยรัฐ

เครื่องมือเหล่านี้มักถูกใช้ในการโจมตีแบบ zero-click ที่สามารถเจาะอุปกรณ์ได้โดยไม่ต้องให้ผู้ใช้โต้ตอบใดๆ

เหตุใด Citizen Lab จึงเรียกสิ่งนี้ว่าสัญญาณสำคัญ

John Scott-Railton นักวิจัยอาวุโสจาก Citizen Lab แห่งมหาวิทยาลัยโตรอนโต เป็นคนแรกที่เปิดเผยการแจ้งเตือนรอบวันที่ 13 สิงหาคมต่อสาธารณะ เขาบอกกับ TechCrunch ว่าวิธีการแจ้งเตือนแบบ Push ใหม่นี้เป็นการปรับปรุงที่สำคัญ — เนื่องจากการแจ้งเตือนปรากฏบนหน้าจอล็อกโดยตรง แทนที่จะส่งทางอีเมลเพียงอย่างเดียว ซึ่งอาจถูกมองข้ามหรือไม่สนใจเป็นเวลาหลายวัน

ข้อสังเกตสำคัญของเขาเกี่ยวกับความสำคัญในวงกว้าง:

การแจ้งเตือนเหล่านี้ "สร้างสัญญาณสำคัญว่าชุมชนหนึ่งกำลังตกเป็นเป้าหมาย" — เพราะเมื่อผู้รับสองสามคนในประเทศหรืออาชีพเดียวกันได้รับการแจ้งเตือนโดยอิสระ มันจะเผยให้เห็นถึงแผนการสอดแนมที่ประสานงานกันต่อกลุ่มนั้น ช่วยให้นักสืบสวนและภาคประชาสังคมเชื่อมโยงจุดต่างๆ ได้ว่าใครกำลังถูกสอดแนมและโดยใคร

สรุป

หากคุณได้รับการแจ้งเตือน "Apple Threat Notification" สีแดงบนหน้าจอล็อก iPhone อย่าเพิกเฉย ให้เปิดใช้งาน Lockdown Mode ติดต่อ Access Now Digital Security Helpline และอัปเดตอุปกรณ์ของคุณ การแจ้งเตือนไม่ได้หมายความว่าอุปกรณ์ของคุณถูกโจมตี แต่เป็นสัญญาณที่มีความเชื่อมั่นสูงว่าคุณกำลังตกเป็นเป้าหมายของการเฝ้าระวังระดับรัฐที่ได้รับการสนับสนุนอย่างดี