Apple har advaret tyske politikere om et muligt spywareangreb på deres iPhones. Det er den fulde udstrækning af, hvad kildenartiklen rapporterer, og dette indlæg holder sig til det. Apples spywareadvarsel, som tyske politikere modtog, rejser nyttige spørgsmål for alle, der ejer en iPhone: hvad betyder disse advarsler, og hvad kan du gøre ved den risiko, de beskriver?

Hvad Apple fortalte de tyske politikere

Kildeartiklen oplyser, at Apple advarede tyske politikere om et muligt spywareangreb på deres iPhones. Den nævner ikke modtagerne ved navn, beskriver ikke spywaren, identificerer ikke, hvem der kan stå bag, og forklarer ikke, hvordan angrebet kan have fungeret. Vi udfylder ikke disse huller med gætterier.

Ordet "muligt" er vigtigt. En advarsel af denne type signalerer en risiko, ikke et bekræftet brud på en bestemt enhed. Detaljer kan komme frem senere, og læsere bør behandle alt ud over den grundlæggende kendsgerning om advarslen som ubekræftet, indtil det er ordentligt kildebelagt.

Hvordan Apples trusselsnotifikationer og spyware fungerer

Apple har et system til at underrette brugere, som det vurderer kan være individuelt målrettet af avanceret spyware. Denne generelle tilgang er adskilt fra denne specifikke historie, og kilden siger ikke, hvilken Apple-mekanisme der blev brugt her. Generelt er sådan spyware bygget til at være målrettet: den er rettet mod et lille antal personer, såsom politikere, journalister eller aktivister, snarere end spredt bredt som almindelig malware.

Det er derfor, en advarsel som denne er anderledes end et rutinemæssigt sikkerhedstip. Den antyder, at nogen kan være udvalgt, ikke at alle er i risiko. For de fleste er sandsynligheden for at blive målrettet på denne måde lav. For personer i offentlige roller er den mere realistisk.

Visse avancerede spywareprogrammer kan inficere en telefon med ringe eller ingen handling fra brugerens side. Vores artikel om zero-click-annoncespyware AdFection forklarer, hvordan en telefon kan inficeres gennem onlineannoncer, uden at brugeren klikker på noget. Det er en anden sag end den tyske historie, men den viser, hvorfor omhyggelig klikning alene ikke altid er tilstrækkelig beskyttelse.

iPhone-beskyttelser, der faktisk hjælper

Når truslen er spyware på selve enheden, findes de mest effektive forsvar på enheden.

  • Installer iOS-opdateringer hurtigt. Opdateringer retter ofte sikkerhedsfejl, som spyware er afhængig af. At udsætte dem efterlader kendte svagheder åbne.
  • Overvej Lockdown Mode. Dette er en valgfri Apple-indstilling designet til personer, der kan stå over for målrettede angreb. Den begrænser visse funktioner for at reducere angrebsfladen. Prisen er, at nogle hverdagsfunktioner fungerer mindre gnidningsfrit.
  • Kør Sikkerhedskontrol. Apples Sikkerhedskontrol lader dig gennemgå, hvem og hvad der har adgang til dine oplysninger og konti, og fjerne adgang, du ikke længere har brug for.
  • Gennemgå installerede apps og tilladelser. Slet apps, du ikke bruger, og tjek, hvilke der kan få adgang til din placering, mikrofon, kamera og billeder.
  • Beskyt din Apple-konto. Brug en stærk, unik adgangskode og tofaktorgodkendelse, så angribere har færre veje ind.

Hvor en VPN passer ind, og hvor den ikke gør

En VPN krypterer din internettrafik mellem din enhed og VPN-serveren. Det hjælper på utroværdige netværk og kan skjule din browsing for din internetudbyder. Den stopper ikke spyware, der allerede er nået frem til din telefon, og den retter ikke de softwarefejl, som sådan spyware kan udnytte. Hvis spyware kører på enheden, kan den se data, før de krypteres.

Så en VPN kan være en del af god privatlivshygiejne, men den er ikke svaret på den trussel, der beskrives i denne historie. Enhedsopdateringer og Apples egne beskyttelser betyder langt mere her.

Hvad det betyder for dig

De fleste læsere er næppe mål for den type angreb, som Apple advarede tyske politikere om. Historien er dog en påmindelse om, at din telefon indeholder dine beskeder, din placering, dine billeder og dine konti, og at det grundlæggende i enhedssikkerhed vejer tungt. Hvis du nogensinde modtager en trusselsnotifikation fra Apple, skal du tage den alvorligt og følge vejledningen i selve meddelelsen.

Handlingsorienterede pointer

  1. Opdater til den nyeste version af iOS nu, og hold automatiske opdateringer slået til.
  2. Se på Lockdown Mode, og beslut, om den passer til dit risikoniveau, især hvis du arbejder i politik, journalistik eller aktivisme.
  3. Kør Sikkerhedskontrol, og fjern adgang, du ikke har brug for.
  4. Stol ikke på en VPN til at forsvare dig mod spyware på enheden.
  5. Læs vores forklaring om hvordan zero-click-annoncespyware kan inficere telefoner for at forstå, hvordan infektioner kan ske uden nogen brugerhandling.

Apples spywareadvarsel, som tyske politikere modtog, er en kort overskrift med en bred lære: hold din enhed opdateret, og brug de beskyttelser, der allerede er indbygget i din iPhone.