Apple je počeo slati novi krug upozorenja o prijetnjama korisnicima u 99 zemalja, upozoravajući ih na ciljane napade plaćeničkim špijunskim softverom. Izvor o tome izvještava kratko, pa ovaj tekst razdvaja što je potvrđeno od općih smjernica. Ako ste primili jedno od ovih Appleovih upozorenja o prijetnji plaćeničkog špijunskog softvera, ili se jednostavno želite pripremiti, koraci u nastavku vrijede u oba slučaja.

Što Appleova upozorenja o prijetnjama zapravo govore

Potvrđene činjenice su ograničene. Apple je započeo novi krug upozorenja o prijetnjama, upozorenja idu korisnicima u 99 zemalja, a upozoravaju na ciljane napade plaćeničkim špijunskim softverom.

Izvorni članak ne pruža dodatne pojedinosti. Ne opisuje točan tekst upozorenja, kako se dostavljaju, koje su obitelji špijunskog softvera uključene ni koje su konkretne osobe obaviještene. Nećemo nagađati o tim točkama. Ako primite upozorenje, najsigurniji je pristup pažljivo ga pročitati i izravno slijediti Appleove upute, umjesto oslanjanja na prepričane sažetke.

Broj zemalja je značajan dio. Val upozorenja koji obuhvaća 99 zemalja pokazuje da aktivnost na koju Apple upozorava nije ograničena na jednu regiju.

Koga cilja plaćenički špijunski softver

Izraz "ciljano" u izvoru je važan. Appleovo upozorenje odnosi se na napade usmjerene na određene korisnike, a ne na široke kampanje protiv svih koji imaju iPhone. Većina ljudi nikada neće primiti ovakvo upozorenje.

Izvor ne navodi tko su primatelji, pa ne možemo reći koja su zanimanja ili skupine pogođene. No formulacija ipak upućuje na to da su ta upozorenja namijenjena ograničenom skupu ljudi i da primanje jednog treba shvatiti kao ozbiljan signal, a ne kao rutinski spam. Ako ga primite, shvatite ga ozbiljno i postupite promptno.

Zašto VPN ne može zaustaviti špijunski softver na razini uređaja

VPN šifrira promet između vašeg uređaja i VPN poslužitelja te skriva vašu IP adresu od stranica koje posjećujete. To je korisno za mrežnu privatnost, primjerice na javnom Wi-Fi-ju.

Špijunski softver instaliran na samom uređaju djeluje drukčije. Izvodi se na telefonu, pa je pozicioniran na mjestu gdje se podaci stvaraju i prikazuju. VPN tunel ne mijenja ono čemu softver na uređaju može pristupiti. Zato je VPN sloj mrežne privatnosti, a ne obrana od kompromitacije uređaja.

Praktičan zaključak: nastavite koristiti VPN ako odgovara vašim potrebama, ali se ne oslanjajte na njega kao zaštitu od vrste prijetnje koju Apple opisuje.

Kako ojačati svoj iPhone nakon upozorenja

Ovo su standardni koraci za jačanje sigurnosti, ponuđeni kao opće smjernice, a ne kao pojedinosti iz Appleovih obavijesti:

  • Odmah ažurirajte iOS. Sigurnosne zakrpe pomažu tek kada su instalirane. Brzina kojom napadači djeluju stalna je tema, kao što se vidi u našem izvješću o CISA-inom nalogu za zakrpu u 3 dana, gdje je kratak rok za odgovor ostavio organizacije izloženima.
  • Omogućite Lockdown Mode. To je neobavezna Appleova postavka koja ograničava određene značajke kako bi smanjila napadnu površinu. Vrijedi je razmotriti ako vjerujete da biste mogli biti meta.
  • Uključite naprednu zaštitu podataka. Ona proširuje end-to-end enkripciju na više vaših iCloud podataka.
  • Ponovno pokrenite uređaj i održavajte softver ažurnim. Instalirajte i ažuriranja aplikacija te uklonite aplikacije koje više ne koristite.
  • Budite oprezni s neočekivanim poveznicama i privicima, čak i od poznatih kontakata.

Što to znači za vas

Ako ste primili upozorenje, tretirajte ga kao stvarno i slijedite Appleove smjernice. Ažurirajte uređaj, razmotrite Lockdown Mode i razmislite koji su računi i podaci na telefonu najosjetljiviji. Novinari, aktivisti i drugi koji rukuju osjetljivim informacijama možda bi trebali potražiti pomoć stručnjaka za digitalnu sigurnost.

Ako ga niste primili, to je dobra vijest, ali gore navedeni koraci za jačanje sigurnosti jeftini su i ipak vrijedni. Naše izvješćivanje o tome kako brzo napadači iskorištavaju nezakrpane ranjivosti pokazuje zašto odgađanje ažuriranja nosi stvaran rizik.

Ključni zaključci

Appleova upozorenja o prijetnji plaćeničkog špijunskog softvera sada stižu korisnicima u 99 zemalja, što je znak da ciljani špijunski softver ostaje aktivna briga. Ažurirajte iOS, omogućite Lockdown Mode i naprednu zaštitu podataka gdje je to primjereno te VPN tretirajte samo kao alat za mrežnu privatnost. Provjerite status ažuriranja još danas.