Apple a transmis o nouă rundă de notificări de securitate unor utilizatori despre posibile atacuri cu spyware mercenar. Potrivit TechCrunch, alertele au ajuns la persoane din 110 țări. Cifra nu este confirmată în pagina de suport Apple consultată pentru această rundă, iar numărul utilizatorilor notificați nu a fost făcut public.
Mesajul Apple nu înseamnă automat că iPhone-ul a fost compromis. Compania spune că destinatarul ar fi putut fi vizat individual într-un atac sofisticat, în funcție de cine este sau de activitatea sa. Alertele se bazează pe informațiile interne de threat intelligence și pe investigațiile proprii ale Apple. Compania le descrie ca având un grad ridicat de încredere, dar precizează că investigațiile nu pot oferi certitudine absolută asupra unei compromiteri efective a dispozitivului.
Citeste si:
Unde apare alerta și cum poate fi verificată
O notificare autentică de amenințare nu este transmisă exclusiv prin e-mail. Apple o afișează direct pe iPhone, inclusiv pe ecranul blocat și în Settings. Compania trimite, de asemenea, un e-mail la adresele asociate contului Apple, iar după autentificarea directă pe account.apple.com afișează un mesaj suplimentar în partea de sus a paginii.
Apple recomandă ca utilizatorii să acceseze manual account.apple.com, nu printr-un link primit într-un mesaj, și să verifice dacă alerta apare în cont.
Alertele autentice nu cer accesarea unor linkuri, deschiderea unor fișiere, instalarea unor aplicații sau profile și nici transmiterea parolei ori a codului de verificare. Un mesaj care solicită astfel de acțiuni poate fi o tentativă de fraudă.
Ce recomandă Apple după primirea notificării
Compania recomandă actualizarea iPhone-ului, iPad-ului sau Mac-ului la cea mai recentă versiune de software și activarea Lockdown Mode, o funcție de protecție destinată persoanelor care ar putea fi ținte ale unor atacuri extrem de sofisticate.
- Actualizează dispozitivul la cea mai recentă versiune de software.
- Pe iPhone sau iPad, intră în Settings > Privacy & Security > Lockdown Mode.
- Selectează Turn On Lockdown Mode, confirmă activarea și repornește dispozitivul.
Modul trebuie activat separat pe fiecare iPhone, iPad sau Mac. Pe Apple Watch asociat, acesta se activează automat atunci când Lockdown Mode este pornit pe iPhone.
Conform documentației Apple despre Lockdown Mode, funcția limitează intenționat anumite aplicații, site-uri și caracteristici ale dispozitivului. Printre măsuri se numără restricționarea unor atașamente și tehnologii web complexe, a invitațiilor și conexiunilor la dispozitive, oprirea conectării automate la rețele Wi-Fi nesigure și dezactivarea suportului 2G și 3G pe iPhone și iPad.
Apple recomandă totodată ajutor specializat pentru persoanele notificate. Printre resursele indicate se află Digital Security Helpline a organizației Access Now, disponibilă 24 de ore din 24, șapte zile din șapte.
Ce sunt atacurile cu spyware mercenar
Apple descrie aceste atacuri drept mult mai sofisticate decât formele obișnuite de criminalitate cibernetică. Ele necesită resurse excepționale și vizează un număr redus de persoane și dispozitive.
Potrivit companiei, spyware-ul mercenar a fost asociat istoric cu actori statali sau cu firme private care dezvoltă astfel de instrumente în numele lor. Printre persoanele vizate istoric se numără jurnaliști, activiști, politicieni și diplomați. Apple nu atribuie însă notificările actuale unor atacatori sau unor regiuni geografice specifice.
Investigațiile independente au documentat în trecut folosirea spyware-ului Pegasus împotriva unor opozanți politici din Polonia. Într-o relatare Associated Press, autoritățile poloneze au acuzat fostul guvern de utilizarea pe scară largă și ilegală a acestui tip de instrument.
Notificări trimise în peste 150 de țări din 2021
Apple afirmă că sistemul de notificări funcționează din 2021 și că a informat utilizatori de mai multe ori pe an. Până la 13 august 2026, compania spune că a trimis astfel de alerte în peste 150 de țări, în total.
Notificările trebuie luate în serios, chiar dacă nu reprezintă, prin ele însele, dovada definitivă că un telefon a fost infectat.
