Apple je upozorio njemačke zastupnike, članove vlade i javne osobe da bi sofisticirani špijunski softver mogao biti usmjeren na njihove iPhone uređaje. Appleova obavijest o prijetnji špijunskog softvera za iPhone podsjetnik je da najozbiljnije mobilne prijetnje ne putuju mrežnom vezom koju jednostavno možete šifrirati. One ciljaju sam uređaj. Naslovi o upozorenjima također navode da ova vrsta špijunskog softvera može dosegnuti kamere i mikrofone telefona.
Javno izvještavanje do sada je oskudno. Ovaj tekst drži se onoga što je potvrđeno i objašnjava što takva upozorenja općenito znače, na temelju toga kako Apple opisuje svoj sustav obavijesti.
Što je Apple rekao njemačkim dužnosnicima
Prema izvještajima, Apple je obavijestio njemačke zastupnike, članove vlade i druge javne osobe da bi njihovi iPhone uređaji mogli biti meta sofisticiranog špijunskog softvera. Riječ "mogao bi" je važna. Obavijest signalizira da Apple vjeruje da je napad pokušan ili da je u tijeku na uređaju te osobe. To ne potvrđuje nužno da je telefon potpuno kompromitiran.
Izvorni članak ne navodi naziv špijunskog softvera, dobavljača, napadača ni broj pogođenih osoba i nećemo nagađati. Za osnovne činjenice pogledajte naš raniji izvještaj o Appleovom upozorenju njemačkim političarima o mogućem špijunskom softveru na iPhoneu.
Što znače Appleove obavijesti o prijetnjama
Apple je u prošlosti izjavio da šalje ova upozorenja odabranim pojedincima za koje vjeruje da su mogli biti meta plaćeničkog špijunskog softvera. Javni opisi teksta obavijesti navode da je Apple otkrio napad plaćeničkog špijunskog softvera usmjeren na korisnikov iPhone, nakon čega slijede preporučene radnje. Apple je također slao valove ovih upozorenja korisnicima u desecima zemalja, pa se njemačka upozorenja uklapaju u ustaljeni obrazac, a ne u izolirani događaj.
Nekoliko točaka pomaže staviti obavijest u kontekst:
- Ciljana je, a ne masovna. Plaćenički špijunski softver obično je napravljen da napada određene osobe, poput političara, dužnosnika, novinara i aktivista. Nije to vrsta zlonamjernog softvera koja se širi neselektivno.
- Djeluje na razini uređaja. Špijunski softver ove klase nastoji preuzeti kontrolu nad softverom telefona, što omogućuje pristup kamerama, mikrofonima i drugim podacima.
- To je signal za djelovanje. Primanje obavijesti nije dokaz da su vaši podaci već nestali, ali je snažan razlog da preporučene korake shvatite ozbiljno i, za osobe pod visokim rizikom, da potražite stručnu pomoć.
- Većina ljudi nikada je neće vidjeti. Ako ne obnašate ulogu koja privlači ovakvu vrstu pozornosti, vaš je rizik mnogo niži od rizika vladina ministra.
Kako smanjiti rizik od špijunskog softvera na iPhoneu
Nijedna postavka sama po sebi ne čini iPhone neranjivim, ali nekoliko navika znatno smanjuje napadnu površinu.
- Redovito ažurirajte iOS. Ažuriranja softvera zakrpaju ranjivosti na koje se napadači oslanjaju. Uključite automatska ažuriranja kako ne biste zaostajali.
- Razmotrite Lockdown Mode ako ste pod višim rizikom. Apple je osmislio ovu neobveznu postavku za ljude koji bi mogli biti meta sofisticiranih napada. Ona ograničava određene značajke kako bi smanjila načine na koje napadač može ući. Dolazi s kompromisima u funkcionalnosti, pa više odgovara osobama s povišenim rizikom nego prosječnom korisniku.
- Budite oprezni s poveznicama i privicima. Čak i ako ne klikćete ni na što, prema neočekivanim porukama nepoznatih pošiljatelja postupajte sa sumnjom.
- Povremeno ponovno pokrenite uređaj. To je jednostavna navika koju preporučuju neki sigurnosni stručnjaci, iako nije lijek.
- Ako primite obavijest o prijetnji, slijedite Appleove smjernice. Nemojte je zanemariti i razmislite o kontaktu sa stručnjakom za digitalnu sigurnost, osobito ako radite u politici, novinarstvu ili zagovaranju.
Što VPN štiti, a što ne
Budući da je ovo stranica usmjerena na VPN, vrijedi biti izravan: VPN ne može zaustaviti kompromitaciju na razini uređaja. VPN šifrira promet između vašeg uređaja i VPN poslužitelja te skriva vašu IP adresu od stranica koje posjećujete. To je korisno na javnom Wi-Fi-ju i za ograničavanje onoga što vaš pružatelj internetskih usluga može vidjeti.
Ali ako špijunski softver radi na vašem iPhoneu, on djeluje unutar uređaja, s pristupom onome što telefon vidi i čuje prije nego što se dogodi bilo kakvo šifriranje. VPN ne uklanja taj softver, ne blokira eksploataciju ni ne isključuje mikrofon koji je zlonamjerni softver preuzeo.
Dakle, VPN je jedan ograničen sloj svakodnevne privatnosti, a ne obrana od plaćeničkog špijunskog softvera. Tretirajte ga kao alat za mrežnu privatnost i oslonite se na ažuriranja, Lockdown Mode i dobru higijenu uređaja za prijetnje opisane ovdje.
Što to znači za vas
Za većinu čitatelja njemačka upozorenja nisu znak da je vaš vlastiti telefon pod napadom. Ona doista pokazuju koliko je ova kategorija prijetnji ciljana i gdje se nalaze prave obrane. Ako vas vaš posao ili javni profil čine vjerojatnom metom, ozbiljno poduzmite gore navedene korake. Ako ne, redovito ažuriranje iOS-a i skepticizam prema neželjenim poveznicama pokrivaju većinu onoga što realno možete učiniti.
Ključni zaključci
- Apple je upozorio njemačke zastupnike, dužnosnike i javne osobe da bi njihovi iPhone uređaji mogli biti meta sofisticiranog špijunskog softvera.
- Appleova obavijest o prijetnji špijunskog softvera za iPhone ciljano je upozorenje, a ne jamstvo kompromitacije.
- Redovito ažurirajte iOS i omogućite Lockdown Mode ako ste pod višim rizikom.
- Koristite VPN za mrežnu privatnost, ali ne očekujte da će zaustaviti špijunski softver na uređaju.
Za potvrđene pojedinosti pročitajte naš izvještaj o Appleovom upozorenju njemačkim političarima i provjerite danas radi li vaš iPhone na najnovijoj verziji iOS-a.
