Apple har begynt å sende ut en ny runde med trusselvarsler til brukere i 99 land, der de advarer om målrettede angrep med leiesoldat-spionprogramvare. Kildematerialet er kortfattet, så dette innlegget skiller mellom det som er bekreftet og generell veiledning. Hvis du har mottatt ett av disse Apple-varslene om leiesoldat-spionprogramvare, eller bare ønsker å være forberedt, gjelder trinnene nedenfor uansett.

Hva Apples trusselvarsler faktisk sier

De bekreftede faktaene er begrensede. Apple har begynt en ny runde med trusselvarsler, varslene går til brukere i 99 land, og de advarer om målrettede angrep med leiesoldat-spionprogramvare.

Kildeartikkelen gir ingen ytterligere detaljer. Den beskriver ikke den nøyaktige ordlyden i varslene, hvordan de leveres, hvilke spionprogramvarefamilier som er involvert, eller hvilke konkrete personer som ble varslet. Vi kommer ikke til å gjette på disse punktene. Hvis du mottar et varsel, er den tryggeste tilnærmingen å lese det nøye og følge instruksjonene Apple gir deg direkte, i stedet for å stole på andrehåndssammendrag.

Antallet land er det bemerkelsesverdige. En varselbølge som spenner over 99 land indikerer at aktiviteten Apple advarer om ikke er begrenset til én region.

Hvem leiesoldat-spionprogramvare retter seg mot

Ordet «målrettet» i kilden er viktig. Apples advarsel gjelder angrep rettet mot bestemte brukere, ikke brede kampanjer mot alle med en iPhone. De fleste vil aldri motta et slikt varsel.

Kilden sier ikke hvem mottakerne er, så vi kan ikke si hvilke yrker eller grupper som er berørt. Det ordlyden antyder, er at disse varslene er ment for et begrenset sett med personer, og at det å motta ett bør behandles som et alvorlig signal snarere enn vanlig spam. Hvis du mottar ett, ta det på alvor og handle raskt.

Hvorfor en VPN ikke kan stoppe spionprogramvare på enhetsnivå

En VPN krypterer trafikken mellom enheten din og en VPN-server og skjuler IP-adressen din fra nettstedene du besøker. Det er nyttig for personvern på nettverket, for eksempel på offentlig Wi-Fi.

Spionprogramvare som er installert på selve enheten, fungerer annerledes. Den kjører på telefonen og befinner seg dermed på punktet der data opprettes og vises. En VPN-tunnel endrer ikke hva programvare på enheten kan få tilgang til. Det er derfor en VPN er et personvernlag for nettverket, ikke et forsvar mot kompromittering av enheten.

Den praktiske konklusjonen: fortsett å bruke en VPN hvis det passer dine behov, men ikke stol på det som beskyttelse mot den typen trussel Apple beskriver.

Slik herder du iPhonen din etter et varsel

Dette er standard herdingstrinn, tilbudt som generell veiledning snarere enn detaljer fra Apples varsler:

  • Oppdater iOS umiddelbart. Sikkerhetsrettelser hjelper bare når de er installert. Hvor raskt angripere beveger seg, er et gjennomgående tema, slik det fremgår av vår rapport om CISAs 3-dagers pålegg om oppdatering, der et kort responsvindu etterlot organisasjoner eksponert.
  • Aktiver Lockdown Mode. Dette er en valgfri Apple-innstilling som begrenser visse funksjoner for å redusere angrepsflaten. Det kan være verdt å vurdere hvis du tror du kan være et mål.
  • Slå på Avansert databeskyttelse. Det utvider ende-til-ende-kryptering til mer av iCloud-dataene dine.
  • Start på nytt og hold programvaren oppdatert. Installer også appoppdateringer, og fjern apper du ikke lenger bruker.
  • Vær forsiktig med uventede lenker og vedlegg, selv fra kjente kontakter.

Hva dette betyr for deg

Hvis du mottok et varsel, behandle det som ekte og følg Apples veiledning. Oppdater enheten, vurder Lockdown Mode, og tenk gjennom hvilke kontoer og data på telefonen som er mest sensitive. Journalister, aktivister og andre som håndterer sensitiv informasjon, kan ønske å søke hjelp fra en spesialist på digital sikkerhet.

Hvis du ikke mottok ett, er det gode nyheter, men herdingstrinnene ovenfor er rimelige og fortsatt verdt å gjøre. Vår dekning av hvor raskt angripere utnytter uopprettede sårbarheter viser hvorfor det å utsette oppdateringer innebærer reell risiko.

Viktige punkter

Apples trusselvarsler om leiesoldat-spionprogramvare når nå brukere i 99 land, et tegn på at målrettet spionprogramvare fortsatt er en aktiv bekymring. Oppdater iOS, aktiver Lockdown Mode og Avansert databeskyttelse der det er hensiktsmessig, og behandl en VPN kun som et personvernverktøy for nettverket. Sjekk oppdateringsstatusen din i dag.