Apple on varoittanut saksalaisia lainsäätäjiä, hallituksen jäseniä ja julkisuuden henkilöitä siitä, että kehittynyt vakoiluohjelma on saattanut kohdistua heidän iPhoneihinsa. Applen vakoiluohjelmavaroitus iPhonessa on muistutus siitä, että vakavimmat mobiiliuhat eivät kulje verkkoyhteyden yli, jonka voi yksinkertaisesti salata. Ne tähtäävät itse laitteeseen. Varoituksista kertovat otsikot sanovat myös, että tämänkaltainen vakoiluohjelma voi päästä käsiksi puhelimen kameroihin ja mikrofoneihin.

Julkinen raportointi on toistaiseksi niukkaa. Tämä kirjoitus pitäytyy vahvistetuissa tiedoissa ja selittää, mitä tällaiset hälytykset yleensä tarkoittavat Applen oman ilmoitusjärjestelmän kuvauksen perusteella.

Mitä Apple kertoi saksalaisille viranomaisille

Raportoinnin mukaan Apple ilmoitti saksalaisille lainsäätäjille, hallituksen jäsenille ja muille julkisuuden henkilöille, että heidän iPhonensa ovat saattaneet joutua kehittyneen vakoiluohjelman kohteeksi. Sana "saattaa" on tässä tärkeä. Ilmoitus kertoo, että Apple uskoo hyökkäystä yritetyn tai sen olevan käynnissä kyseisen henkilön laitetta vastaan. Se ei välttämättä vahvista, että puhelin olisi täysin murrettu.

Lähdeartikkeli ei nimeä vakoiluohjelmaa, toimittajaa, hyökkääjää tai asianomaisten määrää, emmekä aio arvailla. Perustietoja varten katso aiempi raporttimme Applen varoituksesta saksalaisille poliitikoille mahdollisesta iPhone-vakoiluohjelmasta.

Mitä Applen uhkailmoitukset tarkoittavat

Apple on aiemmin kertonut lähettävänsä näitä hälytyksiä valikoiduille henkilöille, joiden se uskoo saattaneet joutua palkkasoturivakoiluohjelman kohteeksi. Ilmoitustekstin julkisten kuvausten mukaan Apple havaitsi palkkasoturivakoiluohjelman hyökkäyksen, joka kohdistui käyttäjän iPhoneen, minkä jälkeen seuraa suositellut toimenpiteet. Apple on myös lähettänyt aaltoja näitä hälytyksiä käyttäjille kymmenissä maissa, joten Saksan varoitukset sopivat vakiintuneeseen kaavaan eivätkä ole yksittäinen tapahtuma.

Muutama seikka auttaa asettamaan hälytyksen kontekstiin:

  • Se on kohdennettu, ei massamarkkina. Palkkasoturivakoiluohjelma rakennetaan tyypillisesti tiettyjen henkilöiden, kuten poliitikkojen, viranomaisten, toimittajien ja aktivistien, perään. Se ei ole haittaohjelma, joka leviää summittaisesti.
  • Se toimii laitetasolla. Tämän luokan vakoiluohjelma pyrkii ottamaan puhelimen ohjelmiston hallintaansa, mikä mahdollistaa pääsyn kameroihin, mikrofoneihin ja muihin tietoihin.
  • Se on merkki toimia. Ilmoituksen saaminen ei ole todiste siitä, että tietosi olisi jo viety, mutta se on vahva syy suhtautua suositeltuihin toimenpiteisiin vakavasti ja, korkean riskin henkilöille, hakea asiantuntija-apua.
  • Useimmat ihmiset eivät koskaan näe sellaista. Jos sinulla ei ole roolia, joka vetää puoleensa tällaista huomiota, riskisi on paljon pienempi kuin hallituksen ministerin.

Miten vähentää iPhone-vakoiluohjelman riskiä

Mikään yksittäinen asetus ei tee iPhonesta haavoittumatonta, mutta muutama tapa pienentää hyökkäyspintaa huomattavasti.

  1. Pidä iOS päivitettynä. Ohjelmistopäivitykset paikkaavat haavoittuvuuksia, joihin hyökkääjät luottavat. Kytke automaattiset päivitykset päälle, jotta et jää jälkeen.
  2. Harkitse Lockdown-tilaa, jos olet korkeammassa riskissä. Apple rakensi tämän valinnaisen asetuksen henkilöille, joihin kehittyneet hyökkäykset saattavat kohdistua. Se rajoittaa tiettyjä ominaisuuksia vähentääkseen tapoja, joilla hyökkääjä voi päästä sisään. Siihen liittyy toiminnallisia kompromisseja, joten se sopii paremmin kohonneen riskin henkilöille kuin keskivertokäyttäjälle.
  3. Ole varovainen linkkien ja liitteiden kanssa. Vaikka et klikkaisi mitään, suhtaudu epäluuloisesti odottamattomiin viesteihin tuntemattomilta lähettäjiltä.
  4. Käynnistä laite säännöllisesti uudelleen. Se on yksinkertainen tapa, jota jotkut tietoturva-ammattilaiset suosittelevat, vaikka se ei ole parannuskeino.
  5. Jos saat uhkailmoituksen, noudata Applen ohjeita. Älä jätä sitä huomiotta, ja harkitse yhteydenottoa digitaalisen turvallisuuden asiantuntijaan, erityisesti jos työskentelet politiikassa, journalismissa tai edunvalvonnassa.

Mitä VPN suojaa ja mitä ei

Koska tämä on VPN-keskeinen sivusto, on syytä sanoa suoraan: VPN ei voi estää laitetason murtoa. VPN salaa liikenteen laitteesi ja VPN-palvelimen välillä ja piilottaa IP-osoitteesi vierailemiltasi sivustoilta. Siitä on hyötyä julkisessa Wi-Fi-verkossa ja sen rajoittamisessa, mitä internetpalveluntarjoajasi voi nähdä.

Mutta jos iPhonessasi on vakoiluohjelma, se toimii laitteen sisällä ja pääsee käsiksi siihen, mitä puhelin näkee ja kuulee ennen minkään salausta. VPN ei poista sitä ohjelmistoa, estä hyväksikäyttöä tai sammuta mikrofonia, jonka haittaohjelma on ottanut haltuunsa.

VPN on siis yksi rajattu kerros jokapäiväistä yksityisyyttä, ei puolustus palkkasoturivakoiluohjelmaa vastaan. Käsittele sitä verkon yksityisyyden työkaluna ja luota päivityksiin, Lockdown-tilaan ja hyvään laitehygieniaan tässä kuvattujen uhkien osalta.

Mitä tämä tarkoittaa sinulle

Useimmille lukijoille Saksan hälytykset eivät ole merkki siitä, että oma puhelimesi olisi hyökkäyksen kohteena. Ne kuitenkin osoittavat, kuinka kohdennettu tämä uhkaluokka on ja missä todelliset puolustukset sijaitsevat. Jos työsi tai julkinen profiilisi tekee sinusta uskottavan kohteen, suhtaudu yllä oleviin toimenpiteisiin vakavasti. Jos ei, iOS:n pitäminen ajan tasalla ja skeptisyys pyytämättömiä linkkejä kohtaan kattaa suurimman osan siitä, mitä voit realistisesti tehdä.

Keskeiset huomiot

  • Apple on varoittanut saksalaisia lainsäätäjiä, viranomaisia ja julkisuuden henkilöitä siitä, että kehittynyt vakoiluohjelma on saattanut kohdistua heidän iPhoneihinsa.
  • Applen vakoiluohjelmavaroitus iPhonessa on kohdennettu varoitus, ei tae murrosta.
  • Pidä iOS päivitettynä ja ota Lockdown-tila käyttöön, jos olet korkeammassa riskissä.
  • Käytä VPN:ää verkon yksityisyyteen, mutta älä odota sen estävän laitteessa olevaa vakoiluohjelmaa.

Vahvistettuja yksityiskohtia varten lue raporttimme Applen varoituksesta saksalaisille poliitikoille ja tarkista tänään, käyttääkö iPhonesi uusinta iOS-versiota.