Apple varoval německé zákonodárce, členy vlády a veřejně známé osobnosti, že jejich iPhony mohly být terčem sofistikovaného spyware. Upozornění Applu na hrozbu spyware pro iPhony jsou připomínkou, že nejzávažnější mobilní hrozby neputují přes síťové připojení, které lze jednoduše zašifrovat. Zaměřují se přímo na zařízení. Titulky o těchto varováních také uvádějí, že tento druh spyware může získat přístup ke kamerám a mikrofonům telefonu.

Veřejné informace jsou zatím skoupé. Tento příspěvek se drží toho, co bylo potvrzeno, a vysvětluje, co taková upozornění obecně znamenají, na základě toho, jak Apple popisuje svůj systém oznámení.

Co Apple sdělil německým úředníkům

Podle zpráv Apple informoval německé zákonodárce, členy vlády a další veřejně známé osobnosti, že jejich iPhony mohly být terčem sofistikovaného spyware. Slovo „mohly" je důležité. Oznámení signalizuje, že Apple věří, že byl proti zařízení dané osoby podniknut útok nebo že útok stále probíhá. Nemusí to nutně potvrzovat, že telefon byl plně kompromitován.

Zdrojový článek neuvádí název spyware, dodavatele, útočníka ani počet postižených osob a my nebudeme spekulovat. Základní fakta najdete v našem dřívějším článku o varování Applu německým politikům před možným spyware v iPhonu.

Co znamenají oznámení Applu o hrozbách

Apple v minulosti uvedl, že tato upozornění zasílá vybraným jednotlivcům, u nichž se domnívá, že mohli být terčem žoldáckého spyware. Veřejné popisy textu oznámení uvádějí, že Apple zjistil útok žoldáckého spyware zaměřený na iPhone uživatele, následovaný doporučenými kroky. Apple také rozeslal vlny těchto upozornění uživatelům v desítkách zemí, takže německá varování zapadají do zavedeného vzorce, nikoli do ojedinělé události.

Několik bodů pomůže uvést upozornění do kontextu:

  • Je cílené, ne masové. Žoldácký spyware je obvykle vytvářen tak, aby útočil na konkrétní osoby, jako jsou politici, úředníci, novináři a aktivisté. Nejde o druh malwaru, který se šíří bez rozdílu.
  • Pracuje na úrovni zařízení. Spyware této třídy usiluje o převzetí kontroly nad softwarem telefonu, což umožňuje přístup ke kamerám, mikrofonům a dalším datům.
  • Je to signál k akci. Obdržení oznámení není důkazem, že vaše data jsou již pryč, ale je silným důvodem brát doporučené kroky vážně a v případě vysoce rizikových osob vyhledat odbornou pomoc.
  • Většina lidí ho nikdy neuvidí. Pokud nezastáváte roli, která přitahuje tento druh pozornosti, je vaše riziko mnohem nižší než u vládního ministra.

Jak snížit riziko spyware na iPhonu

Žádné jediné nastavení neudělá iPhone nezranitelným, ale několik návyků výrazně zmenší útočnou plochu.

  1. Udržujte iOS aktualizovaný. Aktualizace softwaru opravují zranitelnosti, na které útočníci spoléhají. Zapněte automatické aktualizace, abyste nezaostávali.
  2. Zvažte režim uzamčení, pokud jste ve vyšším riziku. Apple vytvořil toto volitelné nastavení pro lidi, kteří mohou být terčem sofistikovaných útoků. Omezuje určité funkce, aby snížil způsoby, jakými se útočník může dostat dovnitř. Přináší kompromisy ve funkčnosti, takže se hodí spíše pro lidi se zvýšeným rizikem než pro běžného uživatele.
  3. Buďte opatrní s odkazy a přílohami. I když na nic neklikáte, přistupujte k neočekávaným zprávám od neznámých odesílatelů s nedůvěrou.
  4. Pravidelně restartujte zařízení. Je to jednoduchý návyk, který doporučují někteří bezpečnostní odborníci, i když to není všelék.
  5. Pokud obdržíte oznámení o hrozbě, řiďte se pokyny Applu. Neignorujte je a zvažte kontaktování specialisty na digitální bezpečnost, zejména pokud pracujete v politice, žurnalistice nebo advokační činnosti.

Před čím VPN chrání a před čím ne

Vzhledem k tomu, že jde o web zaměřený na VPN, stojí za to být přímý: VPN nemůže zastavit kompromitaci na úrovni zařízení. VPN šifruje provoz mezi vaším zařízením a serverem VPN a skrývá vaši IP adresu před navštěvovanými stránkami. To je užitečné na veřejných Wi-Fi sítích a pro omezení toho, co může vidět váš poskytovatel internetu.

Ale pokud na vašem iPhonu běží spyware, funguje uvnitř zařízení s přístupem k tomu, co telefon vidí a slyší, ještě před jakýmkoli šifrováním. VPN tento software neodstraní, nezablokuje zneužití zranitelnosti ani nevypne mikrofon, který malware převzal.

VPN je tedy jednou omezenou vrstvou každodenního soukromí, nikoli obranou proti žoldáckému spyware. Berte ji jako nástroj pro síťové soukromí a v případě zde popsaných hrozeb se spoléhejte na aktualizace, režim uzamčení a dobrou hygienu zařízení.

Co to znamená pro vás

Pro většinu čtenářů nejsou německá varování známkou toho, že váš telefon je právě napaden. Ukazují však, jak cílená je tato kategorie hrozeb a kde spočívá skutečná obrana. Pokud vás vaše práce nebo veřejný profil činí pravděpodobným terčem, berte výše uvedené kroky vážně. Pokud ne, udržování aktuálního iOS a nedůvěra k nevyžádaným odkazům pokrývá většinu toho, co můžete realisticky udělat.

Klíčové poznatky

  • Apple varoval německé zákonodárce, úředníky a veřejně známé osobnosti, že jejich iPhony mohly být terčem sofistikovaného spyware.
  • Upozornění Applu na hrozbu spyware pro iPhone je cílené varování, nikoli záruka kompromitace.
  • Udržujte iOS aktualizovaný a pokud jste ve vyšším riziku, zapněte režim uzamčení.
  • VPN používejte pro síťové soukromí, ale neočekávejte, že zastaví spyware v zařízení.

Potvrzené podrobnosti najdete v našem článku o varování Applu německým politikům a dnes si ověřte, zda váš iPhone používá nejnovější verzi iOS.