Apple предупредила немецких законодателей, членов правительства и публичных лиц о том, что их iPhone могли стать целью изощрённого шпионского ПО. Уведомления Apple об угрозе шпионского ПО для iPhone — напоминание о том, что самые серьёзные мобильные угрозы не передаются по сетевому соединению, которое можно просто зашифровать. Они нацелены на само устройство. В заголовках о предупреждениях также говорится, что подобное шпионское ПО может получить доступ к камерам и микрофонам телефона.

Публичных сообщений на данный момент немного. Этот материал придерживается того, что уже подтверждено, и объясняет, что обычно означают такие уведомления, основываясь на том, как Apple описывает свою систему уведомлений.

Что Apple сообщила немецким официальным лицам

Согласно сообщениям, Apple уведомила немецких законодателей, членов правительства и других публичных лиц о том, что их iPhone могли стать целью изощрённого шпионского ПО. Слово «могли» имеет значение. Уведомление сигнализирует о том, что Apple считает, что атака была предпринята или продолжается против устройства этого человека. Оно не обязательно подтверждает, что телефон был полностью скомпрометирован.

В исходной статье не называются ни шпионское ПО, ни поставщик, ни атакующий, ни число пострадавших, и мы не будем строить догадки. Для получения базовых фактов см. наш предыдущий материал о предупреждении Apple немецких политиков о возможном шпионском ПО для iPhone.

Что означают уведомления Apple об угрозе

Apple ранее заявляла, что отправляет такие оповещения отдельным лицам, которые, по её мнению, могли стать целью наёмного шпионского ПО. В публичных описаниях текста уведомления говорится, что Apple обнаружила атаку наёмного шпионского ПО, нацеленную на iPhone пользователя, после чего следуют рекомендуемые действия. Apple также отправляла волны таких оповещений пользователям в десятках стран, так что немецкие предупреждения вписываются в устоявшуюся схему, а не являются единичным событием.

Несколько моментов помогают поставить уведомление в контекст:

  • Оно адресное, а не массовое. Наёмное шпионское ПО обычно создаётся для атаки на конкретных людей — таких как политики, чиновники, журналисты и активисты. Это не тот тип вредоносного ПО, который распространяется беспорядочно.
  • Оно работает на уровне устройства. Шпионское ПО этого класса стремится взять под контроль программное обеспечение телефона, что и делает возможным доступ к камерам, микрофонам и другим данным.
  • Это сигнал к действию. Получение уведомления не является доказательством того, что ваши данные уже похищены, но это веская причина серьёзно отнестись к рекомендуемым шагам и, для людей из группы высокого риска, обратиться за помощью к специалистам.
  • Большинство людей никогда его не получит. Если вы не занимаете должность, привлекающую такое внимание, ваш риск гораздо ниже, чем у государственного министра.

Как снизить риск заражения iPhone шпионским ПО

Ни одна отдельная настройка не делает iPhone неуязвимым, но несколько привычек значительно сокращают поверхность атаки.

  1. Держите iOS в актуальном состоянии. Обновления программного обеспечения закрывают уязвимости, на которые полагаются атакующие. Включите автоматические обновления, чтобы не отставать.
  2. Рассмотрите режим блокировки, если вы в группе повышенного риска. Apple создала эту опциональную настройку для людей, которые могут стать целью изощрённых атак. Она ограничивает определённые функции, чтобы сократить способы, которыми атакующий может проникнуть в устройство. Это сопряжено с компромиссами в функциональности, поэтому она больше подходит людям с повышенным риском, чем среднему пользователю.
  3. Будьте осторожны со ссылками и вложениями. Даже если вы ничего не нажимаете, относитесь к неожиданным сообщениям от неизвестных отправителей с подозрением.
  4. Периодически перезагружайте устройство. Это простая привычка, которую рекомендуют некоторые специалисты по безопасности, хотя она не является панацеей.
  5. Если вы получили уведомление об угрозе, следуйте рекомендациям Apple. Не игнорируйте его и рассмотрите возможность обращения к специалисту по цифровой безопасности, особенно если вы работаете в политике, журналистике или правозащитной деятельности.

От чего VPN защищает, а от чего нет

Поскольку это сайт, посвящённый VPN, стоит сказать прямо: VPN не может остановить компрометацию на уровне устройства. VPN шифрует трафик между вашим устройством и VPN-сервером и скрывает ваш IP-адрес от сайтов, которые вы посещаете. Это полезно в публичных Wi-Fi сетях и для ограничения того, что может видеть ваш интернет-провайдер.

Но если шпионское ПО работает на вашем iPhone, оно действует внутри устройства, имея доступ к тому, что телефон видит и слышит, до того как происходит какое-либо шифрование. VPN не удаляет это программное обеспечение, не блокирует эксплойт и не отключает микрофон, который захватило вредоносное ПО.

Таким образом, VPN — это один ограниченный уровень повседневной приватности, а не защита от наёмного шпионского ПО. Относитесь к нему как к инструменту для сетевой приватности и полагайтесь на обновления, режим блокировки и хорошую гигиену устройства для угроз, описанных здесь.

Что это значит для вас

Для большинства читателей немецкие оповещения не являются признаком того, что ваш собственный телефон подвергается атаке. Они показывают, насколько адресна эта категория угроз и где находятся реальные средства защиты. Если ваша работа или публичный профиль делают вас вероятной целью, серьёзно отнеситесь к шагам, описанным выше. Если нет, поддержание iOS в актуальном состоянии и скептическое отношение к нежелательным ссылкам охватывают большую часть того, что вы реально можете сделать.

Ключевые выводы

  • Apple предупредила немецких законодателей, чиновников и публичных лиц о том, что их iPhone могли стать целью изощрённого шпионского ПО.
  • Уведомление Apple об угрозе шпионского ПО для iPhone — это адресное предупреждение, а не гарантия компрометации.
  • Держите iOS в актуальном состоянии и включите режим блокировки, если вы в группе повышенного риска.
  • Используйте VPN для сетевой приватности, но не ожидайте, что он остановит шпионское ПО на устройстве.

Для получения подтверждённых подробностей прочитайте наш материал о предупреждении Apple немецких политиков и проверьте сегодня, работает ли ваш iPhone на последней версии iOS.