Apple er begyndt at sende en ny runde trusselsvarsler til brugere i 99 lande og advare dem om målrettede angreb med lejesoldat-spyware. Kilden til rapporten er kortfattet, så dette indlæg adskiller det bekræftede fra generel vejledning. Hvis du har modtaget en af disse Apple-underretninger om lejesoldat-spyware, eller blot vil være forberedt, gælder trinnene nedenfor under alle omstændigheder.

Hvad Apples trusselsvarsler faktisk siger

De bekræftede fakta er begrænsede. Apple er begyndt på en ny runde trusselsvarsler, varslerne går til brugere i 99 lande, og de advarer om målrettede angreb med lejesoldat-spyware.

Kildeartiklen giver ikke yderligere detaljer. Den beskriver ikke den præcise ordlyd af advarslerne, hvordan de leveres, hvilke spyware-familier der er involveret, eller hvilke specifikke personer der blev underrettet. Vi vil ikke gætte på disse punkter. Hvis du modtager en underretning, er den sikreste tilgang at læse den omhyggeligt og følge de instruktioner, Apple giver dig direkte, i stedet for at stole på andenhåndsresuméer.

Antallet af lande er det bemærkelsesværdige. En bølge af underretninger, der spænder over 99 lande, indikerer, at den aktivitet, Apple advarer om, ikke er begrænset til én region.

Hvem lejesoldat-spyware er målrettet mod

Ordet "målrettet" i kilden er vigtigt. Apples advarsel handler om angreb rettet mod bestemte brugere, ikke brede kampagner mod alle med en iPhone. De fleste vil aldrig modtage en advarsel som denne.

Kilden siger ikke, hvem modtagerne er, så vi kan ikke sige, hvilke erhverv eller grupper der er berørt. Det, ordlyden antyder, er, at disse underretninger er beregnet til en begrænset gruppe mennesker, og at modtagelsen af en bør behandles som et alvorligt signal snarere end rutinemæssig spam. Hvis du modtager en, skal du tage den alvorligt og handle på den med det samme.

Hvorfor en VPN ikke kan stoppe spyware på enhedsniveau

En VPN krypterer trafikken mellem din enhed og en VPN-server og skjuler din IP-adresse for de websteder, du besøger. Det er nyttigt for netværksprivatliv, for eksempel på offentlig Wi-Fi.

Spyware, der er installeret på selve enheden, fungerer anderledes. Det kører på telefonen, så det er placeret på det punkt, hvor data oprettes og vises. En VPN-tunnel ændrer ikke, hvad software på enheden kan få adgang til. Derfor er en VPN et netværksprivatlivslag, ikke en forsvar mod kompromittering af enheden.

Den praktiske konklusion: fortsæt med at bruge en VPN, hvis det passer til dine behov, men stol ikke på den som beskyttelse mod den type trussel, Apple beskriver.

Sådan hærder du din iPhone efter et varsel

Dette er standard hærdningstrin, tilbudt som generel vejledning snarere end detaljer fra Apples meddelelser:

  • Opdater iOS med det samme. Sikkerhedsrettelser hjælper kun, når de er installeret. Den hastighed, hvormed angribere bevæger sig, er et tilbagevendende tema, som set i vores rapport om CISA's 3-dages patch-påbud, hvor et kort svartidsvindue efterlod organisationer udsatte.
  • Aktivér Lockdown Mode. Dette er en valgfri Apple-indstilling, der begrænser visse funktioner for at reducere angrebsfladen. Det er værd at overveje, hvis du mener, at du kan være et mål.
  • Slå Advanced Data Protection til. Det udvider end-to-end-kryptering til mere af dine iCloud-data.
  • Genstart og hold software opdateret. Installer også app-opdateringer, og fjern apps, du ikke længere bruger.
  • Vær forsigtig med uventede links og vedhæftede filer, selv fra kendte kontakter.

Hvad dette betyder for dig

Hvis du modtog en underretning, skal du behandle den som ægte og følge Apples vejledning. Opdater din enhed, overvej Lockdown Mode, og tænk over, hvilke konti og data på telefonen der er mest følsomme. Journalister, aktivister og andre, der håndterer følsomme oplysninger, kan overveje at søge hjælp hos en speciallisteret i digital sikkerhed.

Hvis du ikke modtog en, er det gode nyheder, men hærdningstrinnene ovenfor er billige og stadig værd at gøre. Vores dækning af hvor hurtigt angribere udnytter uden patch viser, hvorfor det er forbundet med reel risiko at udsætte opdateringer.

Vigtige pointer

Apples underretninger om lejesoldat-spyware når nu brugere i 99 lande, et tegn på, at målrettet spyware fortsat er en aktiv bekymring. Opdater iOS, aktivér Lockdown Mode og Advanced Data Protection, hvor det er relevant, og betragt en VPN som et netværksprivatlivsværktøj alene. Tjek din opdateringsstatus i dag.