Apple ได้เตือนสมาชิกรัฐสภา สมาชิกรัฐบาล และบุคคลสาธารณะของเยอรมันว่า iPhone ของพวกเขาอาจตกเป็นเป้าหมายของสปายแวร์ที่มีความซับซ้อน การแจ้งเตือนภัยคุกคามสปายแวร์จาก Apple บน iPhone เป็นเครื่องเตือนใจว่าภัยคุกคามมือถือที่ร้ายแรงที่สุดไม่ได้เดินทางผ่านการเชื่อมต่อเครือข่ายที่คุณเพียงแค่เข้ารหัสได้ พวกมันมุ่งเป้าไปที่ตัวอุปกรณ์เอง พาดหัวข่าวเกี่ยวกับการเตือนเหล่านี้ยังระบุด้วยว่าสปายแวร์ประเภทนี้สามารถเข้าถึงกล้องและไมโครโฟนของโทรศัพท์ได้
การรายงานต่อสาธารณะจนถึงขณะนี้ยังมีจำกัด บทความนี้ยึดตามสิ่งที่ได้รับการยืนยันแล้วและอธิบายว่าการแจ้งเตือนดังกล่าวโดยทั่วไปหมายความว่าอะไร โดยอิงจากวิธีที่ Apple อธิบายระบบการแจ้งเตือนของตน
สิ่งที่ Apple แจ้งเจ้าหน้าที่เยอรมัน
ตามรายงาน Apple ได้แจ้งสมาชิกรัฐสภา สมาชิกรัฐบาล และบุคคลสาธารณะอื่นๆ ของเยอรมันว่า iPhone ของพวกเขาอาจตกเป็นเป้าหมายของสปายแวร์ที่มีความซับซ้อน คำว่า "อาจ" มีความสำคัญ การแจ้งเตือนเป็นสัญญาณว่า Apple เชื่อว่ามีการพยายามโจมตีหรือกำลังโจมตีอุปกรณ์ของบุคคลนั้นอยู่ แต่ไม่ได้ยืนยันเสมอไปว่าโทรศัพท์ถูกบุกรุกอย่างสมบูรณ์แล้ว
บทความต้นฉบับไม่ได้ระบุชื่อสปายแวร์ ผู้จำหน่าย ผู้โจมตี หรือจำนวนผู้ได้รับผลกระทบ และเราจะไม่คาดเดา สำหรับข้อเท็จจริงพื้นฐาน โปรดดูรายงานก่อนหน้าของเราเกี่ยวกับการเตือนของ Apple ต่อนักการเมืองเยอรมันเกี่ยวกับสปายแวร์ iPhone ที่อาจเกิดขึ้น
การแจ้งเตือนภัยคุกคามของ Apple หมายความว่าอะไร
Apple เคยกล่าวไว้ก่อนหน้านี้ว่าบริษัทส่งการแจ้งเตือนเหล่านี้ไปยังบุคคลเฉพาะที่บริษัทเชื่อว่าอาจตกเป็นเป้าหมายของสปายแวร์รับจ้าง คำอธิบายสาธารณะเกี่ยวกับข้อความแจ้งเตือนระบุว่า Apple ตรวจพบการโจมตีด้วยสปายแวร์รับจ้างที่มุ่งเป้าไปที่ iPhone ของผู้ใช้ ตามด้วยคำแนะนำในการดำเนินการ Apple ยังได้ส่งการแจ้งเตือนเหล่านี้เป็นระลอกไปยังผู้ใช้ในหลายสิบประเทศ ดังนั้นการเตือนในเยอรมันจึงสอดคล้องกับรูปแบบที่มีอยู่แล้ว ไม่ใช่เหตุการณ์ครั้งเดียว
มีหลายประเด็นที่ช่วยวางการแจ้งเตือนในบริบท:
- เป็นการมุ่งเป้า ไม่ใช่ตลาด масс масс. สปายแวร์รับจ้างมักถูกสร้างขึ้นเพื่อไล่ล่าบุคคลเฉพาะ เช่น นักการเมือง เจ้าหน้าที่ นักข่าว และนักกิจกรรม ไม่ใช่ malware ประเภทที่แพร่กระจายอย่างไม่เลือกหน้า
- ทำงานในระดับอุปกรณ์. สปายแวร์ประเภทนี้มุ่งควบคุมซอฟต์แวร์ของโทรศัพท์ ซึ่งเป็นสิ่งที่ทำให้การเข้าถึงกล้อง ไมโครโฟน และข้อมูลอื่นๆ เป็นไปได้
- เป็นสัญญาณให้ลงมือ. การได้รับการแจ้งเตือนไม่ใช่หลักฐานว่าข้อมูลของคุณหายไปแล้ว แต่เป็นเหตุผลหนักแน่นในการปฏิบัติตามขั้นตอนที่แนะนำอย่างจริงจัง และสำหรับผู้ที่มีความเสี่ยงสูง ควรขอความช่วยเหลือจากผู้เชี่ยวชาญ
- คนส่วนใหญ่จะไม่มีวันเห็นมัน. หากคุณไม่ได้ดำรงตำแหน่งที่ดึงดูดความสนใจประเภทนี้ ความเสี่ยงของคุณต่ำกว่าของรัฐมนตรีมาก
วิธีลดความเสี่ยงสปายแวร์บน iPhone
ไม่มีการตั้งค่าใดเพียงอย่างเดียวที่ทำให้ iPhone อยู่ยงคงกระพันได้ แต่มีนิสัยไม่กี่อย่างที่ลดพื้นที่การโจมตีได้อย่างมาก
- อัปเดต iOS อยู่เสมอ. การอัปเดตซอฟต์แวร์จะปิดช่องโหว่ที่ผู้โจมตีพึ่งพา เปิดการอัปเดตอัตโนมัติเพื่อไม่ให้คุณล้าหลัง
- พิจารณาโหมดล็อกดาวน์หากคุณมีความเสี่ยงสูง. Apple สร้างการตั้งค่าเสริมนี้สำหรับผู้ที่อาจตกเป็นเป้าหมายของการโจมตีที่ซับซ้อน มันจำกัดคุณสมบัติบางอย่างเพื่อลดช่องทางที่ผู้โจมตีจะเข้ามาได้ แต่มีข้อแลกเปลี่ยนในด้านฟังก์ชันการทำงาน ดังนั้นจึงเหมาะกับผู้ที่มีความเสี่ยงสูงกว่าผู้ใช้ทั่วไป
- ระวังลิงก์และไฟล์แนบ. แม้ว่าคุณจะไม่ได้คลิกอะไรก็ตาม ให้สงสัยข้อความที่ไม่คาดคิดจากผู้ส่งที่ไม่รู้จัก
- รีสตาร์ทอุปกรณ์เป็นระยะ. เป็นนิสัยง่ายๆ ที่ผู้เชี่ยวชาญด้านความปลอดภัยบางคนแนะนำ แม้จะไม่ใช่การรักษาให้หายขาด
- หากคุณได้รับการแจ้งเตือนภัยคุกคาม ให้ปฏิบัติตามคำแนะนำของ Apple. อย่าเพิกเฉย และพิจารณาติดต่อผู้เชี่ยวชาญด้านความปลอดภัยดิจิทัล โดยเฉพาะอย่างยิ่งหากคุณทำงานด้านการเมือง สื่อสารมวลชน หรือการรณรงค์
VPN ปกป้องอะไรได้และไม่ได้
เนื่องจากนี่เป็นเว็บไซต์ที่เน้น VPN จึงควรพูดตรงๆ ว่า VPN ไม่สามารถหยุดการบุกรุกในระดับอุปกรณ์ได้ VPN เข้ารหัสการรับส่งข้อมูลระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ VPN และซ่อนที่อยู่ IP ของคุณจากเว็บไซต์ที่คุณเข้าชม ซึ่งมีประโยชน์บน Wi-Fi สาธารณะและในการจำกัดสิ่งที่ผู้ให้บริการอินเทอร์เน็ตของคุณมองเห็นได้
แต่หากสปายแวร์ทำงานอยู่บน iPhone ของคุณ มันทำงานอยู่ภายในอุปกรณ์ โดยเข้าถึงสิ่งที่โทรศัพท์มองเห็นและได้ยินก่อนการเข้ารหัสใดๆ จะเกิดขึ้น VPN ไม่ได้ลบซอฟต์แวร์นั้น ไม่ได้บล็อกช่องโหว่ หรือปิดไมโครโฟนที่ malware เข้าควบคุมไปแล้ว
ดังนั้น VPN จึงเป็นชั้นป้องกันความเป็นส่วนตัวในชีวิตประจำวันเพียงชั้นเดียวที่มีข้อจำกัด ไม่ใช่การป้องกันagainstสปายแวร์รับจ้าง ให้ถือว่าเป็นเครื่องมือสำหรับความเป็นส่วนตัวบนเครือข่าย และพึ่งพาการอัปเดต โหมดล็อกดาวน์ และสุขอนามัยอุปกรณ์ที่ดีสำหรับภัยคุกคามที่อธิบายไว้ที่นี่
สิ่งนี้หมายความว่าอะไรสำหรับคุณ
สำหรับผู้อ่านส่วนใหญ่ การเตือนในเยอรมันไม่ใช่สัญญาณว่าโทรศัพท์ของคุณเองกำลังถูกโจมตี但它们แสดงให้เห็นว่าประเภทภัยคุกคามนี้มุ่งเป้าแค่ไหนและ defenses จริงอยู่ที่ไหน หากงานหรือโปรไฟล์สาธารณะของคุณทำให้คุณเป็นเป้าหมายที่เป็นไปได้ ให้ปฏิบัติตามขั้นตอนข้างต้นอย่างจริงจัง หากไม่ใช่ การรักษา iOS ให้เป็นปัจจุบันและสงสัยลิงก์ที่ไม่พึงประสงค์ครอบคลุมสิ่งที่คุณสามารถทำได้จริงในทางปฏิบัติส่วนใหญ่
ประเด็นสำคัญ
- Apple ได้เตือนสมาชิกรัฐสภา เจ้าหน้าที่ และบุคคลสาธารณะของเยอรมันว่า iPhone ของพวกเขาอาจตกเป็นเป้าหมายของสปายแวร์ที่มีความซับซ้อน
- การแจ้งเตือนภัยคุกคามสปายแวร์จาก Apple บน iPhone เป็นการเตือนแบบมุ่งเป้า ไม่ใช่การรับประกันว่าถูกบุกรุก
- อัปเดต iOS อยู่เสมอ และเปิดโหมดล็อกดาวน์หากคุณมีความเสี่ยงสูง
- ใช้ VPN เพื่อความเป็นส่วนตัวบนเครือข่าย แต่อย่าคาดหวังว่ามันจะหยุดสปายแวร์บนอุปกรณ์ได้
สำหรับรายละเอียดที่ได้รับการยืนยัน โปรดอ่านรายงานของเราเกี่ยวกับการเตือนของ Apple ต่อนักการเมืองเยอรมัน และตรวจสอบวันนี้ว่า iPhone ของคุณใช้ iOS เวอร์ชันล่าสุดหรือไม่
