Apple brīdina par mērķtiecīgu spiegošanas programmatūru

Ja šonedēļ jūsu iPhone parādījās skarbs brīdinājums, Apple to nerādīja bez iemesla.

Uzņēmums ir nosūtījis mērķtiecīgas drošības paziņojumus lietotājiem 110 valstīs, brīdinot, ka dažas ierīces parāda pazīmes, kas atbilst ļoti pielāgotai, valsts līmeņa spiegošanas programmatūrai, piemēram, rīkiem tādā pašā klasē kā Pegasus. Kopā ar brīdinājumiem Apple klusi pārskatīja paziņojumu saskarni un publicēja jaunu atbalsta lapu, kas vada skartos lietotājus par turpmākajām darbībām.

Atjauninātās ierīcēs ziņa parādās kā bloķēšanas ekrāna paziņojums: 'Apple ir identificējis mērķtiecīgu spiegošanas programmatūras uzbrukumu, kas, iespējams, ir izmantojis jūsu iPhone. Jūs varat veikt pasākumus tagad, lai aizsargātu savus datus un ierīci.' Apple šo pašu brīdinājumu nosūta arī e-pastā un Apple ID pieslēgšanās laikā, lai nodrošinātu, ka paredzētais saņēmējs to redz.

Apple skaidri norāda: šīs nav parastas ļaunprogrammatūras kampaņas. Šie spiegošanas rīki ir dārgi, sarežģīti un parasti tiek pārdoti privātiem uzņēmumiem, kuri strādā ar valdībām un drošības dienestiem; tādi uzņēmumi kā NSO Group ir kļuvuši par nozares sinonīmu. To pircēji neveido plašas tīklus. Viņi mērķē uz žurnālistiem, cilvēktiesību aizstāvjiem, politiķiem, diplomātiem un citiem augstas vērtības mērķiem.

Saņemot brīdinājumu, tas ne vienmēr nozīmē, ka jūsu tālrunis ir pilnībā kompromitēts. Tas nozīmē, ka Apple sistēmas ir pamanījušas aktivitāti, kas atbilst mērķtiecīgas uzraudzības uzvedības modeļiem. Tas pats par sevi pieprasa tūlītēju rīcību.

Apple ieteiktais pirmais aizsardzības līdzeklis ir Lockdown režīms, kas būtiski samazina uzbrukuma virsmas iespējas un atslēdz daudzus elementus, ko uzbrucēji izmanto. Tas bloķē noteiktus iMessage pielikumus, nepazīstamus FaceTime pieprasījumus, ienākošas uzaicināšanas uz Apple pakalpojumiem, kopīgotos fotoalbumus un citus ceļus. Apple norāda, ka nav novērojusi veiksmīgus spiegošanas programmatūras iekļūšanas gadījumus ierīcēs, kamēr Lockdown režīms bija ieslēgts.

Ir pieejama arī palīdzība ārpus Apple. Uzņēmums norāda skartajiem lietotājiem uz neatkarīgiem digitālās drošības resursiem, piemēram, Access Now tiešsaistes palīdzības līniju, kas sniedz steidzamu atbalstu cilvēkiem, kuriem vērsti uzbrukumi.

Šis incidents atgādina, ka uzraudzības tehnoloģijas ir pārspējušas ikdienišķās aizsardzības iespējas. Ja vienkāršs brīdinājums var nozīmēt, ka bijāt valsts līmeņa iejaukšanās mērķis, saprātīgā rīcība ir tūlītēja: atjaunināt ierīci, ieslēgt Lockdown režīmu un meklēt ekspertu palīdzību, ja pastāv risks.