Apple ostrzegło niemieckich parlamentarzystów, członków rządu i osoby publiczne, że ich iPhone'y mogły stać się celem zaawansowanego oprogramowania szpiegującego. Powiadomienia Apple o zagrożeniu szpiegowskim dla iPhone'ów przypominają, że najpoważniejsze zagrożenia mobilne nie przemieszczają się przez połączenie sieciowe, które można po prostu zaszyfrować. Celują w samo urządzenie. Nagłówki dotyczące ostrzeżeń mówią również, że tego rodzaju oprogramowanie szpiegujące może dotrzeć do kamer i mikrofonów telefonu.

Dotychczasowe doniesienia publiczne są skąpe. Ten tekst trzyma się tego, co zostało potwierdzone, i wyjaśnia, co takie alerty zazwyczaj oznaczają, opierając się na tym, jak Apple opisuje swój system powiadomień.

Co Apple przekazało niemieckim urzędnikom

Według doniesień Apple powiadomiło niemieckich parlamentarzystów, członków rządu i inne osoby publiczne, że ich iPhone'y mogły stać się celem zaawansowanego oprogramowania szpiegującego. Słowo „mogły" ma znaczenie. Powiadomienie sygnalizuje, że Apple uważa, iż podjęto próbę ataku lub atak trwa przeciwko urządzeniu danej osoby. Nie potwierdza to jednak koniecznie, że telefon został w pełni przejęty.

Artykuł źródłowy nie podaje nazwy oprogramowania szpiegującego, dostawcy, atakującego ani liczby poszkodowanych i nie będziemy zgadywać. Podstawowe fakty znajdziesz w naszym wcześniejszym artykule o ostrzeżeniu Apple dla niemieckich polityków o możliwym oprogramowaniu szpiegującym na iPhone'ach.

Co oznaczają powiadomienia Apple o zagrożeniu

Apple informowało w przeszłości, że wysyła te alerty wybranym osobom, które jego zdaniem mogły stać się celem najemnego oprogramowania szpiegującego. Publiczne opisy treści powiadomień mówią, że Apple wykryło atak najemnego oprogramowania szpiegującego wymierzony w iPhone'a użytkownika, po czym następują zalecane działania. Apple wysyłało również fale takich alertów do użytkowników w dziesiątkach krajów, więc niemieckie ostrzeżenia wpisują się w ustalony wzorzec, a nie w jednorazowe zdarzenie.

Kilka punktów pomaga umieścić alert w kontekście:

  • Jest ukierunkowany, nie masowy. Najemne oprogramowanie szpiegujące jest zazwyczaj tworzone do atakowania konkretnych osób, takich jak politycy, urzędnicy, dziennikarze i aktywiści. Nie jest to rodzaj złośliwego oprogramowania, które rozprzestrzenia się bez rozróżnienia.
  • Działa na poziomie urządzenia. Oprogramowanie szpiegujące tej klasy ma na celu przejęcie kontroli nad oprogramowaniem telefonu, co umożliwia dostęp do kamer, mikrofonów i innych danych.
  • Jest sygnałem do działania. Otrzymanie powiadomienia nie jest dowodem, że twoje dane już zniknęły, ale jest silnym powodem, by poważnie potraktować zalecane kroki, a w przypadku osób wysokiego ryzyka — by zwrócić się o pomoc do ekspertów.
  • Większość ludzi nigdy go nie zobaczy. Jeśli nie pełnisz funkcji, która przyciąga tego rodzaju uwagę, twoje ryzyko jest znacznie niższe niż w przypadku ministra rządu.

Jak zmniejszyć ryzyko oprogramowania szpiegującego na iPhone'ie

Żadne pojedyncze ustawienie nie czyni iPhone'a niezniszczalnym, ale kilka nawyków znacznie zmniejsza powierzchnię ataku.

  1. Utrzymuj iOS w aktualnej wersji. Aktualizacje oprogramowania łatają luki w zabezpieczeniach, na których polegają atakujący. Włącz automatyczne aktualizacje, aby nie pozostawać w tyle.
  2. Rozważ tryb blokady, jeśli jesteś w grupie wyższego ryzyka. Apple stworzyło to opcjonalne ustawienie dla osób, które mogą stać się celem zaawansowanych ataków. Ogranicza ono niektóre funkcje, aby zmniejszyć liczbę sposobów, w jakie atakujący może się dostać. Wiąże się z kompromisami w funkcjonalności, więc bardziej odpowiada osobom o podwyższonym ryzyku niż przeciętnemu użytkownikowi.
  3. Zachowuj ostrożność wobec linków i załączników. Nawet jeśli nic nie klikasz, podchodź z podejrzliwością do nieoczekiwanych wiadomości od nieznanych nadawców.
  4. Okresowo restartuj urządzenie. To prosty nawyk, który zalecają niektórzy specjaliści ds. bezpieczeństwa, choć nie jest to lekarstwo.
  5. Jeśli otrzymasz powiadomienie o zagrożeniu, postępuj zgodnie ze wskazówkami Apple. Nie ignoruj go i rozważ kontakt ze specjalistą ds. bezpieczeństwa cyfrowego, szczególnie jeśli pracujesz w polityce, dziennikarstwie lub działalności rzeczniczej.

Przed czym chroni VPN, a przed czym nie

Ponieważ jest to witryna poświęcona VPN, warto powiedzieć wprost: VPN nie może powstrzymać przejęcia na poziomie urządzenia. VPN szyfruje ruch między twoim urządzeniem a serwerem VPN i ukrywa twój adres IP przed odwiedzanymi stronami. Jest to przydatne w publicznych sieciach Wi-Fi i do ograniczania tego, co widzi twój dostawca internetu.

Ale jeśli na twoim iPhone'ie działa oprogramowanie szpiegujące, działa ono wewnątrz urządzenia, z dostępem do tego, co telefon widzi i słyszy, zanim dojdzie do jakiegokolwiek szyfrowania. VPN nie usuwa tego oprogramowania, nie blokuje exploita ani nie wyłącza mikrofonu, który przejęło złośliwe oprogramowanie.

VPN to więc jedna, ograniczona warstwa codziennej prywatności, a nie obrona przed najemnym oprogramowaniem szpiegującym. Traktuj go jako narzędzie do prywatności sieciowej, a w przypadku opisanych tu zagrożeń polegaj na aktualizacjach, trybie blokady i dobrej higienie urządzenia.

Co to oznacza dla ciebie

Dla większości czytelników niemieckie alerty nie są znakiem, że twój własny telefon jest atakowany. Pokazują jednak, jak bardzo ukierunkowana jest ta kategoria zagrożeń i gdzie znajdują się rzeczywiste zabezpieczenia. Jeśli twoja praca lub profil publiczny czynią cię prawdopodobnym celem, poważnie potraktuj powyższe kroki. Jeśli nie, utrzymywanie aktualnego iOS i sceptycyzm wobec niechcianych linków pokrywają większość tego, co realistycznie możesz zrobić.

Najważniejsze wnioski

  • Apple ostrzegło niemieckich parlamentarzystów, urzędników i osoby publiczne, że ich iPhone'y mogły stać się celem zaawansowanego oprogramowania szpiegującego.
  • Powiadomienie Apple o zagrożeniu szpiegowskim dla iPhone'a to ukierunkowane ostrzeżenie, a nie gwarancja przejęcia.
  • Utrzymuj iOS w aktualnej wersji i włącz tryb blokady, jeśli jesteś w grupie wyższego ryzyka.
  • Używaj VPN do prywatności sieciowej, ale nie oczekuj, że powstrzyma oprogramowanie szpiegujące na urządzeniu.

Aby poznać potwierdzone szczegóły, przeczytaj nasz artykuł o ostrzeżeniu Apple dla niemieckich polityków i sprawdź dziś, czy twój iPhone działa na najnowszej wersji iOS.