Apple har advart tyske politikere om et mulig spionprogramvareangrep mot iPhone-telefonene deres. Det er hele omfanget av det kildeartikkelen rapporterer, og dette innlegget holder seg til det. Apple-advarselen om spionprogramvare som tyske politikere mottok, reiser nyttige spørsmål for alle som eier en iPhone: hva betyr disse varslene, og hva kan du gjøre med risikoen de beskriver?
Hva Apple fortalte tyske politikere
Kildeartikkelen sier at Apple advarte tyske politikere om et mulig spionprogramvareangrep mot iPhone-telefonene deres. Den navngir ikke mottakerne, beskriver ikke spionprogramvaren, identifiserer ikke hvem som kan stå bak, eller forklarer hvordan angrepet kan ha foregått. Vi fyller ikke disse hullene med gjetninger.
Ordet «mulig» er viktig. Et varsel av denne typen signaliserer en risiko, ikke et bekreftet brudd på en bestemt enhet. Detaljer kan komme senere, og lesere bør behandle alt utover det grunnleggende faktumet at varselet ble gitt, som ubekreftet til det er skikkelig kildebelagt.
Hvordan Apples trusselvarsler og spionprogramvare fungerer
Apple har et system for å varsle brukere som det mener kan være individuelt utsatt for sofistikert spionprogramvare. Denne generelle tilnærmingen er separat fra denne spesifikke saken, og kilden sier ikke hvilken Apple-mekanisme som ble brukt her. Generelt er slik spionprogramvare bygget for å være målrettet: den rettes mot et lite antall personer, som politikere, journalister eller aktivister, i stedet for å spres bredt som vanlig skadelig programvare.
Det er derfor et varsel som dette er annerledes enn et vanlig sikkerhetstips. Det antyder at noen kan være plukket ut, ikke at alle er i fare. For de fleste er sjansen for å bli målrettet på denne måten lav. For personer i offentlige roller er den mer realistisk.
Noen avansert spionprogramvare kan infisere en telefon med liten eller ingen handling fra brukeren. Vår artikkel om nullklikks annonsespionasje AdFection forklarer hvordan en telefon kan infiseres gjennom nettannonser uten at brukeren klikker på noe. Det er et annet tilfelle enn den tyske saken, men det viser hvorfor forsiktig klikking alene ikke alltid er nok beskyttelse.
iPhone-beskyttelse som faktisk hjelper
Når trusselen er spionprogramvare på selve enheten, er de mest effektive forsvarene på enheten.
- Installer iOS-oppdateringer raskt. Oppdateringer retter ofte sikkerhetssårbarheter som spionprogramvare er avhengig av. Å utsette dem lar kjente svakheter stå åpne.
- Vurder Lockdown Mode. Dette er en valgfri Apple-innstilling designet for personer som kan møte målrettede angrep. Den begrenser visse funksjoner for å redusere angrepsflaten. Avveiningen er at noen hverdagfunksjoner fungerer mindre smidig.
- Kjør sikkerhetssjekk. Apples sikkerhetssjekk lar deg gjennomgå hvem og hva som har tilgang til informasjonen og kontoene dine, og fjerne tilgang du ikke lenger trenger.
- Gå gjennom installerte apper og tillatelser. Slett apper du ikke bruker, og sjekk hvilke som kan få tilgang til posisjonen, mikrofonen, kameraet og bildene dine.
- Beskytt Apple-kontoen din. Bruk et sterkt, unikt passord og tofaktorautentisering, slik at angripere har færre veier inn.
Hvor en VPN passer og hvor den ikke gjør det
En VPN krypterer internettrafikken din mellom enheten og VPN-serveren. Det hjelper på utrygge nettverk og kan skjule nettlesingen din for internettleverandøren. Det stopper ikke spionprogramvare som allerede har nådd telefonen din, og det retter ikke programvaresvakhetene slik spionprogramvare kan utnytte. Hvis spionprogramvare kjører på enheten, kan den se data før de krypteres.
Så en VPN kan være en del av god personvernhygiene, men det er ikke svaret på trusselen som beskrives i denne saken. Enhetsoppdateringer og Apples egne beskyttelser betyr langt mer her.
Hva dette betyr for deg
De fleste lesere er sannsynligvis ikke mål for den typen angrep Apple advarte tyske politikere om. Likevel er saken en påminnelse om at telefonen din inneholder meldingene, posisjonen, bildene og kontoene dine, og at det grunnleggende innen enhetssikkerhet veier tungt. Hvis du noen gang mottar et trusselvarsel fra Apple, ta det på alvor og følg veiledningen i selve meldingen.
Handlingsrettede punkter
- Oppdater til den nyeste versjonen av iOS nå, og hold automatiske oppdateringer på.
- Se på Lockdown Mode og avgjør om det passer ditt risikonivå, spesielt hvis du jobber innen politikk, journalistikk eller aktivisme.
- Kjør sikkerhetssjekk og fjern tilgang du ikke trenger.
- Ikke stol på en VPN for å forsvare deg mot spionprogramvare på enheten.
- Les vår forklaring på hvordan nullklikks annonsespionasje kan infisere telefoner for å forstå hvordan infeksjoner kan skje uten noen brukerhandling.
Apple-advarselen om spionprogramvare som tyske politikere mottok, er en kort overskrift med en bred lærdom: hold enheten oppdatert og bruk beskyttelsene som allerede er innebygd i iPhone.
