Apple har varnat tyska lagstiftare, regeringsmedlemmar och offentliga personer för att sofistikerad spionprogramvara kan ha riktats mot deras iPhones. Apples varning om hot från spionprogram på iPhone är en påminnelse om att de allvarligaste mobila hoten inte färdas över en nätverksanslutning som du helt enkelt kan kryptera. De riktar sig mot själva enheten. Rubriker om varningarna säger också att den här typen av spionprogramvara kan nå en telefons kameror och mikrofoner.

Den offentliga rapporteringen hittills är tunn. Det här inlägget håller sig till det som har bekräftats och förklarar vad sådana varningar i allmänhet innebär, utifrån hur Apple beskriver sitt aviseringssystem.

Vad Apple meddelade tyska tjänstemän

Enligt rapporteringen meddelade Apple tyska lagstiftare, regeringsmedlemmar och andra offentliga personer att deras iPhones kan ha varit måltavlor för sofistikerad spionprogramvara. Ordet "kan" spelar roll. En avisering signalerar att Apple bedömer att en attack har försökts eller pågår mot personens enhet. Det bekräftar inte nödvändigtvis att en telefon har blivit fullständigt komprometterad.

Källartikeln namnger inte spionprogramvaran, leverantören, angriparen eller antalet drabbade, och vi kommer inte att gissa. För grundläggande fakta, se vår tidigare rapport om Apples varning till tyska politiker om möjlig iPhone-spionprogramvara.

Vad Apples hotaviseringar innebär

Apple har tidigare sagt att man skickar dessa varningar till utvalda individer som man bedömer kan ha varit måltavlor för legosoldatspionprogramvara. Offentliga beskrivningar av aviseringstexten säger att Apple upptäckte en attack med legosoldatspionprogramvara riktad mot användarens iPhone, följt av rekommenderade åtgärder. Apple har också skickat vågor av dessa varningar till användare i dussintals länder, så de tyska varningarna passar in i ett etablerat mönster snarare än en engångshändelse.

Flera punkter hjälper till att sätta en varning i sitt sammanhang:

  • Den är riktad, inte massmarknad. Legosoldatspionprogramvara är vanligtvis byggd för att gå efter specifika personer, som politiker, tjänstemän, journalister och aktivister. Det är inte den typ av skadlig kod som sprids urskillningslöst.
  • Den arbetar på enhetsnivå. Spionprogramvara av den här klassen syftar till att ta kontroll över telefonens programvara, vilket är det som gör åtkomst till kameror, mikrofoner och andra data möjlig.
  • Den är en signal att agera. Att få en avisering är inte bevis på att dina data redan är borta, men det är en stark anledning att ta de rekommenderade stegen på allvar och, för högriskkpersoner, att söka experthjälp.
  • De flesta kommer aldrig att se en. Om du inte har en roll som drar till sig den här typen av uppmärksamhet är din risk mycket lägre än en regeringsministers.

Hur du minskar risken för iPhone-spionprogramvara

Ingen enskild inställning gör en iPhone ogenomtränglig, men några vanor minskar attackytan avsevärt.

  1. Håll iOS uppdaterat. Programuppdateringar täpper till de sårbarheter som angripare är beroende av. Slå på automatiska uppdateringar så att du inte hamnar på efterkälken.
  2. Överväg Lockdown Mode om du löper högre risk. Apple byggde den här valfria inställningen för personer som kan vara måltavlor för sofistikerade attacker. Den begränsar vissa funktioner för att minska antalet sätt en angripare kan ta sig in. Den innebär avvägningar i funktionalitet, så den passar personer med förhöjd risk bättre än den genomsnittlige användaren.
  3. Var försiktig med länkar och bilagor. Även om du inte klickar på något, behandla oväntade meddelanden från okända avsändare med misstänksamhet.
  4. Starta om enheten med jämna mellanrum. Det är en enkel vana som vissa säkerhetsexperter rekommenderar, även om den inte är en botemedel.
  5. Om du får en hotavisering, följ Apples vägledning. Ignorera den inte, och överväg att kontakta en specialist på digital säkerhet, särskilt om du arbetar inom politik, journalistik eller opinionsbildning.

Vad en VPN skyddar mot och inte skyddar mot

Eftersom detta är en VPN-fokuserad sajt är det värt att vara tydlig: en VPN kan inte stoppa kompromettering på enhetsnivå. En VPN krypterar trafiken mellan din enhet och VPN-servern och döljer din IP-adress för de webbplatser du besöker. Det är användbart på offentliga Wi-Fi-nät och för att begränsa vad din internetleverantör kan se.

Men om spionprogramvara körs på din iPhone arbetar den inuti enheten, med åtkomst till det som telefonen ser och hör innan någon kryptering sker. En VPN tar inte bort den programvaran, blockerar inte en exploit eller stänger av en mikrofon som skadlig kod har tagit över.

Så en VPN är ett begränsat lager av vardaglig integritet, inte ett försvar mot legosoldatspionprogramvara. Behandla den som ett verktyg för nätverksintegritet och förlita dig på uppdateringar, Lockdown Mode och god enhetshygien för de hot som beskrivs här.

Vad detta innebär för dig

För de flesta läsare är de tyska varningarna inte ett tecken på att din egen telefon är under attack. De visar hur riktad den här hotkategorin är och var de verkliga försvaren finns. Om ditt arbete eller din offentliga profil gör dig till en trolig måltavla, ta stegen ovan på allvar. Om inte, täcker det att hålla iOS uppdaterat och att vara skeptisk mot oombedda länkar det mesta av det du realistiskt kan göra.

Viktiga slutsatser

  • Apple har varnat tyska lagstiftare, tjänstemän och offentliga personer för att deras iPhones kan ha varit måltavlor för sofistikerad spionprogramvara.
  • En Apple-varning om hot från spionprogram på iPhone är en riktad varning, inte en garanti för kompromettering.
  • Håll iOS uppdaterat och aktivera Lockdown Mode om du löper högre risk.
  • Använd en VPN för nätverksintegritet, men förvänta dig inte att den ska stoppa spionprogramvara på enheten.

För de bekräftade detaljerna, läs vår rapport om Apples varning till tyska politiker, och kontrollera idag om din iPhone kör den senaste versionen av iOS.