Apple предупредила немецких политиков о возможной атаке шпионского ПО на их iPhone. Это всё, что сообщает исходная статья, и данный материал придерживается именно этого. Предупреждение Apple о шпионском ПО, полученное немецкими политиками, поднимает полезные вопросы для всех, у кого есть iPhone: что означают такие оповещения и что можно сделать с описанным в них риском?

Что Apple сообщила немецким политикам

В исходной статье говорится, что Apple предупредила немецких политиков о возможной атаке шпионского ПО на их iPhone. В ней не называются получатели, не описывается шпионское ПО, не указывается, кто может за ним стоять, и не объясняется, как могла бы осуществляться атака. Мы не заполняем эти пробелы догадками.

Слово «возможной» имеет значение. Предупреждение такого рода сигнализирует о риске, а не о подтверждённом взломе какого-либо конкретного устройства. Детали могут появиться позже, и читателям следует считать всё, что выходит за рамки самого факта предупреждения, неподтверждённым, пока не появятся надёжные источники.

Как работают уведомления Apple об угрозах и шпионское ПО

У Apple есть система уведомления пользователей, которые, по её мнению, могут быть индивидуально выбраны целью sophisticated-шпионского ПО. Этот общий подход отделён от данной конкретной истории, и в исходной статье не сказано, какой именно механизм Apple был здесь задействован. В целом такое шпионское ПО создаётся для целевых атак: оно нацелено на небольшое число людей, например политиков, журналистов или активистов, а не распространяется широко, как обычное вредоносное ПО.

Именно поэтому такое предупреждение отличается от рутинного совета по безопасности. Оно говорит о том, что кто-то может быть выбран целью, а не о том, что все подвержены риску. Для большинства людей вероятность стать целью такой атаки низка. Для людей на публичных должностях она более реальна.

Некоторое продвинутое шпионское ПО может заразить телефон практически без действий пользователя. В нашем материале о шпионском ПО для рекламы без кликов AdFection объясняется, как телефон может быть заражён через онлайн-рекламу без каких-либо кликов пользователя. Это другой случай, не связанный с немецкой историей, но он показывает, почему одной лишь осторожности при кликах не всегда достаточно для защиты.

Защита iPhone, которая действительно помогает

Когда угроза исходит от шпионского ПО на самом устройстве, наиболее эффективные средства защиты находятся на устройстве.

  • Своевременно устанавливайте обновления iOS. Обновления часто закрывают уязвимости безопасности, на которые опирается шпионское ПО. Их задержка оставляет известные слабые места открытыми.
  • Рассмотрите режим блокировки. Это дополнительная настройка Apple, предназначенная для людей, которые могут подвергнуться целевым атакам. Она ограничивает определённые функции, чтобы уменьшить поверхность атаки. Плата за это — менее плавная работа некоторых повседневных функций.
  • Запустите проверку безопасности. Проверка безопасности Apple позволяет просмотреть, кто и что имеет доступ к вашей информации и аккаунтам, и удалить доступ, который вам больше не нужен.
  • Просмотрите установленные приложения и разрешения. Удалите приложения, которыми вы не пользуетесь, и проверьте, какие из них имеют доступ к вашей геолокации, микрофону, камере и фотографиям.
  • Защитите свой Apple Account. Используйте надёжный уникальный пароль и двухфакторную аутентификацию, чтобы у злоумышленников было меньше путей проникновения.

Где уместен VPN, а где нет

VPN шифрует ваш интернет-трафик между устройством и VPN-сервером. Это помогает в недоверенных сетях и может скрыть вашу активность в интернете от интернет-провайдера. Он не останавливает шпионское ПО, которое уже попало на ваш телефон, и не закрывает программные уязвимости, которые такое ПО может использовать. Если шпионское ПО работает на устройстве, оно может видеть данные до их шифрования.

Таким образом, VPN может быть одной из составляющих хорошей гигиены приватности, но он не является ответом на угрозу, описанную в этой истории. Обновления устройства и собственные средства защиты Apple здесь гораздо важнее.

Что это значит для вас

Большинство читателей вряд ли станут целями того типа атаки, о которой Apple предупредила немецких политиков. Тем не менее эта история напоминает, что ваш телефон хранит ваши сообщения, местоположение, фотографии и аккаунты, и что базовые меры безопасности устройства действительно важны. Если вы когда-либо получите уведомление об угрозе от Apple, отнеситесь к нему серьёзно и следуйте рекомендациям в самом сообщении.

Практические выводы

  1. Обновитесь до последней версии iOS сейчас и держите автоматические обновления включёнными.
  2. Изучите режим блокировки и решите, подходит ли он для вашего уровня риска, особенно если вы работаете в политике, журналистике или активизме.
  3. Запустите проверку безопасности и удалите доступ, который вам не нужен.
  4. Не полагайтесь на VPN для защиты от шпионского ПО на устройстве.
  5. Прочитайте наш разбор о том, как шпионское ПО для рекламы без кликов может заражать телефоны, чтобы понять, как заражение может происходить без каких-либо действий пользователя.

Предупреждение Apple о шпионском ПО, полученное немецкими политиками, — это короткий заголовок с широким уроком: держите устройство обновлённым и используйте защиты, уже встроенные в ваш iPhone.