Apple е предупредила германски законодатели, членове на правителството и обществени фигури, че техните iPhone може да са били обект на сложен шпионски софтуер. Предупреждението на Apple за заплаха от шпионски софтуер за iPhone е напомняне, че най-сериозните мобилни заплахи не пътуват по мрежова връзка, която можете просто да криптирате. Те са насочени към самото устройство. Заглавията за предупрежденията също така посочват, че този вид шпионски софтуер може да достигне до камерите и микрофоните на телефона.
Публичната информация досега е оскъдна. Тази публикация се придържа към потвърденото и обяснява какво обикновено означават такива предупреждения, въз основа на това как Apple описва своята система за уведомяване.
Какво каза Apple на германските официални лица
Според репортажите Apple е уведомила германски законодатели, членове на правителството и други обществени фигури, че техните iPhone може да са били обект на сложен шпионски софтуер. Думата „може“ е важна. Уведомлението сигнализира, че Apple смята, че е била направена опит за атака или продължава атака срещу устройството на това лице. То не потвърждава непременно, че телефонът е бил напълно компрометиран.
Изходната статия не посочва шпионския софтуер, доставчика, нападателя или броя на засегнатите хора и ние няма да гадаем. За основните факти вижте по-ранния ни репортаж за предупреждението на Apple към германски политици относно възможен шпионски софтуер за iPhone.
Какво означават предупрежденията за заплахи на Apple
Apple е заявявала в миналото, че изпраща тези сигнали до избрани лица, за които смята, че може да са били обект на наемнически шпионски софтуер. Публичните описания на текста на уведомлението посочват, че Apple е открила атака с наемнически шпионски софтуер, насочена към iPhone на потребителя, последвана от препоръчани действия. Apple също е изпращала вълни от тези сигнали до потребители в десетки държави, така че германските предупреждения се вписват в установен модел, а не са еднократно събитие.
Няколко точки помагат да се постави сигналът в контекст:
- Той е насочен, а не масов. Наемническият шпионски софтуер обикновено е създаден да атакува конкретни хора, като политици, официални лица, журналисти и активисти. Той не е видът зловреден софтуер, който се разпространява безразборно.
- Той работи на ниво устройство. Шпионският софтуер от този клас има за цел да поеме контрол над софтуера на телефона, което прави възможен достъпът до камери, микрофони и други данни.
- Той е сигнал за действие. Получаването на уведомление не е доказателство, че данните ви вече са изтекли, но е силна причина да приемете сериозно препоръчаните стъпки и, за хората с висок риск, да потърсите експертна помощ.
- Повечето хора никога няма да видят такова. Ако не заемате роля, която привлича такова внимание, рискът ви е много по-нисък от този на държавен министър.
Как да намалите риска от шпионски софтуер за iPhone
Нито една настройка не прави iPhone неуязвим, но няколко навика значително намаляват повърхността за атака.
- Поддържайте iOS актуален. Софтуерните актуализации коригират уязвимостите, на които разчитат нападателите. Включете автоматичните актуализации, за да не изоставате.
- Обмислете Lockdown Mode, ако сте с по-висок риск. Apple създаде тази опционална настройка за хора, които може да са обект на сложни атаки. Тя ограничава определени функции, за да намали начините, по които нападател може да проникне. Тя идва с компромиси във функционалността, така че е по-подходяща за хора с повишен риск, отколкото за средния потребител.
- Бъдете внимателни с връзки и прикачени файлове. Дори и да не кликвате на нищо, отнасяйте се с подозрение към неочаквани съобщения от непознати изпращачи.
- Рестартирайте устройството си периодично. Това е прост навик, който някои специалисти по сигурност препоръчват, макар да не е лек.
- Ако получите уведомление за заплаха, следвайте указанията на Apple. Не го пренебрегвайте и обмислете да се свържете със специалист по цифрова сигурност, особено ако работите в политиката, журналистиката или правозащитната дейност.
Срещу какво защитава и срещу какво не защитава VPN
Тъй като това е сайт, фокусиран върху VPN, си струва да бъдем директни: VPN не може да спре компрометиране на ниво устройство. VPN криптира трафика между вашето устройство и VPN сървъра и скрива вашия IP адрес от сайтовете, които посещавате. Това е полезно в публичен Wi-Fi и за ограничаване на това, което вашият интернет доставчик може да види.
Но ако на вашия iPhone работи шпионски софтуер, той действа вътре в устройството, с достъп до това, което телефонът вижда и чува, преди да се извърши каквото и да е криптиране. VPN не премахва този софтуер, не блокира експлойт и не изключва микрофон, който зловредният софтуер е поел.
Така че VPN е един ограничен слой за ежедневна поверителност, а не защита срещу наемнически шпионски софтуер. Отнасяйте се към него като към инструмент за мрежова поверителност и разчитайте на актуализации, Lockdown Mode и добра хигиена на устройството за заплахите, описани тук.
Какво означава това за вас
За повечето читатели германските предупреждения не са знак, че собственият ви телефон е под атака. Те показват колко насочена е тази категория заплахи и къде се намират истинските защити. Ако работата ви или публичният ви профил ви правят вероятна цел, приемете сериозно стъпките по-горе. Ако не, поддържането на iOS актуален и скептичното отношение към непоискани връзки покриват повечето от това, което реалистично можете да направите.
Основни изводи
- Apple е предупредила германски законодатели, официални лица и обществени фигури, че техните iPhone може да са били обект на сложен шпионски софтуер.
- Предупреждението на Apple за заплаха от шпионски софтуер за iPhone е насочено предупреждение, а не гаранция за компрометиране.
- Поддържайте iOS актуален и включете Lockdown Mode, ако сте с по-висок риск.
- Използвайте VPN за мрежова поверителност, но не очаквайте той да спре шпионски софтуер на устройството.
За потвърдените подробности прочетете репортажа ни за предупреждението на Apple към германски политици и проверете днес дали вашият iPhone работи с най-новата версия на iOS.
