Apple започна да изпраща нов кръг от ноутбуци за закачане на заплахи до потребители в 99 държави, като ги предупреждава за целенасочени атаки с наемнически шпионски софтуер. Източникът на информацията е кратък, така че тази публикация separate потвърденото от общите насоки. Ако сте получили един от тези ноутбуци за закачане на Apple за заплахи от наемнически шпионски софтуер, или просто искате да сте подготвени, стъпките по-долу се прилагат и в двата случая.

Какво всъщност казват ноутбуците за закачане на заплахи от Apple

Потвърдените факти са ограничени. Apple започна нов кръг от ноутбуци за закачане на заплахи, ноутбуците отиват при потребители в 99 държави и предупреждават за целенасочени атаки с наемнически шпионски софтуер.

Статията на източника не предоставя допълнителни подробности. Тя не описва точното съдържание на предупрежденията, как се доставят, кои семейства шпионски софтуер са замесени или кои конкретни лица са били уведомени. Няма да гадаем по тези точки. Ако получите ноутбук, най-безопасният подход е да го прочетете внимателно и да следвате инструкциите, които Apple ви дава директно, вместо да разчитате на вторични резюмета.

Броят на държавите е забележителната част. Вълна от ноутбуци, обхващаща 99 държави, показва, че активността, за която Apple предупреждава, не е ограничена до един регион.

Срещу кого са насочени наемническите шпионски софтуери

Терминът "целенасочен" в източника е важен. Предупреждението на Apple е за атаки, насочени към конкретни потребители, а не за широки кампании срещу всеки с iPhone. Повечето хора никога няма да получат такова предупреждение.

Източникът не казва кои са получателите, така че не можем да кажем кои професии или групи са засегнати. Това, което формулировката предполага, е, че тези ноутбуци са предназначени за ограничен набор от хора и че получаването на такъв трябва да се третира като сериозен сигнал, а не като рутинен спам. Ако получите такъв, вземете го на сериозно и действайте незабавно.

Защо VPN не може да спре шпионски софтуер на ниво устройство

VPN криптира трафика между вашето устройство и VPN сървър и маскира вашия IP адрес от сайтовете, които посещавате. Това е полезно за поверителност на мрежата, например при публичен Wi-Fi.

Шпионският софтуер, инсталиран на самото устройство, работи по различен начин. Той работи на телефона, така че е позициониран в точката, където данните се създават и показват. VPN тунелът не променя какво може да достъпи софтуерът на устройството. Ето защо VPN е слой за поверителност на мрежата, а не защита срещу компрометиране на устройството.

Практическото заключение: продължавайте да използвате VPN, ако отговаря на нуждите ви, но не разчитайте на него като защита срещу вида заплаха, който Apple описва.

Как да защитите iPhone след предупреждение

Това са стандартни стъпки за защита, предложени като общи насоки, а не като подробности от ноутбуците на Apple:

  • Актуализирайте iOS незабавно. Поправките за сигурност помагат само след като бъдат инсталирани. Скоростта, с която действат нападателите, е повтаряща се тема, както се вижда в нашия доклад за нареждането за 3-дневно пачване на CISA, където кратък прозорец за реакция остави организациите изложени.
  • Активирайте Lockdown Mode. Това е незадължителна настройка на Apple, която ограничава определени функции, за да намали повърхността на атака. Струва си да се обмисли, ако смятате, че може да сте мишена.
  • Включете Advanced Data Protection. Тя разширява криптирането от край до край до повече от вашите iCloud данни.
  • Рестартирайте и поддържайте софтуера актуален. Инсталирайте и актуализации на приложенията, и премахнете приложения, които вече не използвате.
  • Бъдете внимателни с неочаквани връзки и прикачени файлове, дори от известни контакти.

Какво означава това за вас

Ако сте получили ноутбук, третирайте го като истински и следвайте насоките на Apple. Актуализирайте устройството си, обмислете Lockdown Mode и помислете кои акаунти и данни на телефона са най-чувствителни. Журналисти, активисти и други, които работят с чувствителна информация, може да искат да потърсят помощ от специалист по цифрова сигурност.

Ако не сте получили такъв, това е добра новина, но стъпките за защита по-горе са с ниска цена и все пак си заслужават. Нашето отразяване на колко бързо нападателите експлоатират непоправени уязвимости показва защо отлагането на актуализациите носи реален риск.

Основни изводи

Ноутбуците за закачане на Apple за заплахи от наемнически шпионски софтуер вече достигат до потребители в 99 държави, което е знак, че целенасоченият шпионски софтуер остава активна грижа. Актуализирайте iOS, активирайте Lockdown Mode и Advanced Data Protection, където е подходящо, и третирайте VPN само като инструмент за поверителност на мрежата. Проверете статуса на актуализациите си още днес.