Apple har advaret tyske lovgivere, regeringsmedlemmer og offentlige personer om, at sofistikeret spyware kan have været rettet mod deres iPhones. Apples spyware-trusselvarsel til iPhone er en påmindelse om, at de mest alvorlige mobile trusler ikke rejser over en netværksforbindelse, som du bare kan kryptere. De sigter mod selve enheden. Overskrifter om advarslerne siger også, at denne type spyware kan nå en telefons kameraer og mikrofoner.

Den offentlige rapportering er indtil videre sparsom. Dette indlæg holder sig til det, der er bekræftet, og forklarer, hvad sådanne advarsler generelt betyder, baseret på hvordan Apple beskriver sit notifikationssystem.

Hvad Apple fortalte tyske embedsmænd

Ifølge rapporteringen underrettede Apple tyske lovgivere, medlemmer af regeringen og andre offentlige personer om, at deres iPhones kan have været mål for sofistikeret spyware. Ordet "kan" er vigtigt. En notifikation signalerer, at Apple mener, at et angreb blev forsøgt, eller er i gang mod personens enhed. Det bekræfter ikke nødvendigvis, at en telefon blev fuldt kompromitteret.

Kildeartiklen navngiver ikke spywaren, leverandøren, angriberen eller antallet af berørte personer, og vi vil ikke gætte. For basisfakta, se vores tidligere rapport om Apples advarsel til tyske politikere om mulig iPhone-spyware.

Hvad Apples trusselnotifikationer betyder

Apple har tidligere sagt, at de sender disse advarsler til udvalgte personer, som de mener kan have været mål for lejesoldat-spyware. Offentlige beskrivelser af notifikationsteksten siger, at Apple har opdaget et lejesoldat-spywareangreb rettet mod brugerens iPhone, efterfulgt af anbefalede handlinger. Apple har også sendt bølger af disse advarsler til brugere i snesevis af lande, så de tyske advarsler passer ind i et etableret mønster snarere end en enkeltstående hændelse.

Flere punkter hjælper med at sætte en advarsel i kontekst:

  • Den er målrettet, ikke massemarked. Lejesoldat-spyware er typisk bygget til at gå efter specifikke personer, såsom politikere, embedsmænd, journalister og aktivister. Det er ikke den slags malware, der spredes vilkårligt.
  • Den virker på enhedsniveau. Spyware af denne klasse sigter mod at tage kontrol over telefonens software, hvilket er det, der gør adgang til kameraer, mikrofoner og andre data mulig.
  • Det er et signal om at handle. At modtage en notifikation er ikke bevis på, at dine data allerede er væk, men det er en stærk grund til at tage de anbefalede skridt alvorligt og, for højrisikopersoner, at søge eksperthjælp.
  • De fleste vil aldrig se en. Hvis du ikke har en rolle, der tiltrækker denne type opmærksomhed, er din risiko meget lavere end en regeringsministers.

Sådan reducerer du risikoen for iPhone-spyware

Ingen enkelt indstilling gør en iPhone usårlig, men et par vaner mindsker angrebsfladen betydeligt.

  1. Hold iOS opdateret. Softwareopdateringer lapper de sårbarheder, som angribere er afhængige af. Slå automatiske opdateringer til, så du ikke kommer bagud.
  2. Overvej Lockdown Mode, hvis du er i højere risiko. Apple byggede denne valgfrie indstilling til personer, der kan være mål for sofistikerede angreb. Den begrænser visse funktioner for at reducere de måder, en angriber kan komme ind på. Den kommer med afvejninger i funktionalitet, så den passer bedre til personer med forhøjet risiko end til den gennemsnitlige bruger.
  3. Vær forsigtig med links og vedhæftede filer. Selv hvis du ikke klikker på noget, skal du behandle uventede beskeder fra ukendte afsendere med mistanke.
  4. Genstart din enhed med jævne mellemrum. Det er en simpel vane, som nogle sikkerhedseksperter anbefaler, selvom det ikke er en kur.
  5. Hvis du modtager en trusselnotifikation, følg Apples vejledning. Ignorer den ikke, og overvej at kontakte en digital sikkerhedsspecialist, især hvis du arbejder i politik, journalistik eller fortalervirksomhed.

Hvad en VPN beskytter mod og ikke beskytter mod

Da dette er et VPN-fokuseret site, er det værd at være direkte: en VPN kan ikke stoppe kompromittering på enhedsniveau. En VPN krypterer trafikken mellem din enhed og VPN-serveren og skjuler din IP-adresse for de sites, du besøger. Det er nyttigt på offentligt Wi-Fi og til at begrænse, hvad din internetudbyder kan se.

Men hvis spyware kører på din iPhone, opererer den inde i enheden med adgang til det, telefonen ser og hører, før nogen kryptering finder sted. En VPN fjerner ikke den software, blokerer ikke et exploit eller slår ikke en mikrofon fra, som malware har overtaget.

Så en VPN er et begrænset lag af daglig privatlivsbeskyttelse, ikke et forsvar mod lejesoldat-spyware. Behandl den som et værktøj til netværksprivatliv, og stol på opdateringer, Lockdown Mode og god enhedshygiejne for truslerne beskrevet her.

Hvad det betyder for dig

For de fleste læsere er de tyske advarsler ikke et tegn på, at din egen telefon er under angreb. De viser, hvor målrettet denne trusselskategori er, og hvor de reelle forsvar ligger. Hvis dit arbejde eller din offentlige profil gør dig til et sandsynligt mål, skal du tage skridtene ovenfor alvorligt. Hvis ikke, dækker det at holde iOS opdateret og forblive skeptisk over for uopfordrede links det meste af, hvad du realistisk kan gøre.

Vigtigste pointer

  • Apple har advaret tyske lovgivere, embedsmænd og offentlige personer om, at deres iPhones kan have været mål for sofistikeret spyware.
  • En Apples spyware-trusselvarsel til iPhone er en målrettet advarsel, ikke en garanti for kompromittering.
  • Hold iOS opdateret, og aktivér Lockdown Mode, hvis du er i højere risiko.
  • Brug en VPN til netværksprivatliv, men forvent ikke, at den stopper spyware på enheden.

For de bekræftede detaljer, læs vores rapport om Apples advarsel til tyske politikere, og tjek i dag, om din iPhone kører den nyeste version af iOS.