Apple попереджає користувачів у 110 країнах про атаки найманого шпигунського ПЗ

Попередження на екрані блокування: точний текст і оформлення

Вперше сповіщення з'являється як push-повідомлення безпосередньо на екрані блокування iPhone, що робить його негайним і важкоігнорованим . Воно має вигляд:

«Apple detected a mercenary spyware attack targeted at your iPhone» (або іншого пристрою) .

За численними повідомленнями, це яскраво-червоний банер сповіщення, який привертає увагу . Це значне вдосконалення порівняно з попередніми хвилями, коли сповіщення надсилали лише електронною поштою і могли залишатися непрочитаними днями.

Як Apple доставляє сповіщення

Тепер Apple використовує чотири канали для сповіщення :

1. Push-сповіщення на екрані блокування — нововведення цієї хвилі, з'являється одразу на пристрої .
2. Додаток «Параметри» (Settings) — сповіщення також з'являється в Параметрах на пристрої .
3. Електронна пошта — надсилається на адреси, пов'язані з обліковим записом Apple .
4. Сповіщення облікового запису Apple — доставляються через систему сповіщень облікового запису .

Такий багатоканальний підхід гарантує, що отримувачі не зможуть легко проігнорувати або пропустити попередження.

Рекомендовані дії для користувачів, які отримали сповіщення

Apple радить негайно вжити таких заходів :

• Увімкнути режим блокування (Lockdown Mode) — це найбільш радикальний захід безпеки компанії, який значно обмежує функціональність пристрою для блокування складних атак. Доступний з iOS 16, цей режим призначений для «різкого зменшення поверхні атаки» проти цілеспрямованого найманого шпигунського ПЗ .
• Звернутися на гарячу лінію цифрової безпеки Access Now — Apple скеровує користувачів до цієї безкоштовної експертної лінії допомоги. Телефон: +1-212-484-9274 або через accessnow.org/help .
• Оновити всі пристрої до останньої версії ОС .
• Ознайомитися з офіційним документом підтримки Apple для отримання детальних інструкцій .

Що Apple каже про впевненість і факт злому

Apple характеризує ці сповіщення як високої достовірності — компанія заявляє, що надсилає сповіщення про загрозу лише тоді, коли виявляє «активність, що відповідає атаці найманого шпигунського ПЗ», і має високу впевненість у виявленні .

Однак Apple також застерігає, що не може гарантувати фактичний злом пристрою. Сповіщення означає, що користувач міг бути мішенню, а не те, що атака обов'язково вдалася . Apple прямо заявляє, що не пов'язує атаки з конкретними зловмисниками чи географічними регіонами .

Хто найчастіше в зоні ризику

Наймане шпигунське ПЗ, як-от Pegasus та Graphite від Paragon, зазвичай використовують уряди проти цінних осіб із високим ризиком . До них належать:

• Журналісти
• Правозахисники
• Активісти та дисиденти
• Юристи
• Політичні діячі
• Інші люди, чия робота або статус робить їх мішенню державного стеження

Такі інструменти часто використовуються в атаках нульового кліку (zero-click), які можуть зламати пристрій без будь-якої взаємодії з користувачем .

Чому Citizen Lab називає це критичним сигналом

Джон Скотт-Рейлтон (John Scott-Railton) , старший дослідник Citizen Lab при Університеті Торонто, першим публічно повідомив про хвилю 13 серпня . Він зазначив TechCrunch, що новий спосіб доставки push-сповіщень є значним покращенням — адже тепер сповіщення з'являється безпосередньо на екрані блокування, а не лише електронною поштою, яку можна пропустити .

Його ключове спостереження щодо ширшого значення:

Ці сповіщення «створюють критичний сигнал про те, що спільнота є мішенню» — тому що коли кілька отримувачів в одній країні чи професії незалежно отримують сповіщення, це виявляє скоординовану кампанію шпигунського ПЗ проти цієї групи, допомагаючи слідчим та громадянському суспільству з'єднати точки щодо того, за ким стежать і хто це робить .

Підсумок

Якщо ви отримали червоне сповіщення «Apple Threat Notification» на екрані блокування iPhone, не ігноруйте його. Увімкніть режим блокування, зверніться на гарячу лінію цифрової безпеки Access Now та оновіть свої пристрої. Сповіщення не обов'язково означає, що ваш пристрій зламано, але це сигнал високої достовірності про те, що ви є мішенню добре фінансованого державного стеження.