Apple попередила німецьких законодавців, членів уряду та публічних осіб про те, що їхні iPhone могли стати ціллю витонченого шпигунського програмного забезпечення. Повідомлення Apple про загрозу шпигунського ПО для iPhone нагадують, що найсерйозніші мобільні загрози не передаються через мережеве з'єднання, яке можна просто зашифрувати. Вони націлені на сам пристрій. Заголовки про ці попередження також вказують, що такого роду шпигунське ПО може отримати доступ до камер і мікрофонів телефону.

Публічна інформація наразі обмежена. Цей допис дотримується лише підтверджених фактів і пояснює, що зазвичай означають такі оповіщення, виходячи з того, як Apple описує свою систему сповіщень.

Що Apple повідомила німецьким посадовцям

Згідно з повідомленнями, Apple сповістила німецьких законодавців, членів уряду та інших публічних осіб про те, що їхні iPhone могли бути ціллю витонченого шпигунського ПО. Слово «могли» має значення. Сповіщення сигналізує, що Apple вважає, ніби атака була здійснена або триває проти пристрою цієї людини. Це не обов'язково підтверджує, що телефон було повністю скомпрометовано.

У статті-джерелі не називається шпигунське ПО, постачальник, атакувальник чи кількість постраждалих, і ми не будемо здогадуватися. Щодо базових фактів дивіться наш попередній матеріал про попередження Apple німецьким політикам щодо можливого шпигунського ПО на iPhone.

Що означають сповіщення Apple про загрозу

Apple раніше заявляла, що надсилає ці оповіщення окремим особам, які, на її думку, могли стати ціллю найманого шпигунського ПО. Публічні описи тексту сповіщення вказують, що Apple виявила атаку найманого шпигунського ПО, націлену на iPhone користувача, після чого наводяться рекомендовані дії. Apple також надсилала хвилі таких оповіщень користувачам у десятках країн, тож німецькі попередження вписуються у встановлену схему, а не є поодиноким випадком.

Кілька моментів допомагають поставити оповіщення в контекст:

  • Це цільова, а не масова загроза. Наймане шпигунське ПО зазвичай створюється для переслідування конкретних людей, таких як політики, посадовці, журналісти та активісти. Це не той тип зловмисного ПО, що поширюється без розбору.
  • Воно працює на рівні пристрою. Шпигунське ПО цього класу прагне взяти під контроль програмне забезпечення телефону, що й уможливлює доступ до камер, мікрофонів та інших даних.
  • Це сигнал до дії. Отримання сповіщення не є доказом того, що ваші дані вже викрадено, але це вагома причина поставитися до рекомендованих кроків серйозно і, для людей з високим ризиком, звернутися по допомогу до фахівців.
  • Більшість людей ніколи його не побачать. Якщо ви не обіймаєте посаду, що привертає таку увагу, ваш ризик значно нижчий, ніж у урядового міністра.

Як зменшити ризик шпигунського ПО на iPhone

Жодне окреме налаштування не робить iPhone невразливим, але кілька звичок суттєво зменшують поверхню атаки.

  1. Тримайте iOS оновленою. Оновлення програмного забезпечення усувають вразливості, на які розраховують атакувальники. Увімкніть автоматичні оновлення, щоб не відставати.
  2. Розгляньте режим блокування, якщо ваш ризик вищий. Apple створила це опційне налаштування для людей, які можуть стати ціллю витончених атак. Воно обмежує певні функції, щоб зменшити способи, якими атакувальник може проникнути. Це супроводжується компромісами у функціональності, тож воно більше підходить людям з підвищеним ризиком, ніж середньому користувачеві.
  3. Будьте обережні з посиланнями та вкладеннями. Навіть якщо ви нічого не натискаєте, ставтеся з підозрою до неочікуваних повідомлень від невідомих відправників.
  4. Періодично перезавантажуйте пристрій. Це проста звичка, яку рекомендують деякі фахівці з безпеки, хоча це не панацея.
  5. Якщо ви отримали сповіщення про загрозу, дотримуйтеся рекомендацій Apple. Не ігноруйте його і розгляньте можливість звернення до фахівця з цифрової безпеки, особливо якщо ви працюєте в політиці, журналістиці чи адвокації.

Від чого VPN захищає, а від чого — ні

Оскільки це сайт, присвячений VPN, варто бути відвертими: VPN не може зупинити компрометацію на рівні пристрою. VPN шифрує трафік між вашим пристроєм і сервером VPN та приховує вашу IP-адресу від сайтів, які ви відвідуєте. Це корисно в публічних Wi-Fi мережах і для обмеження того, що може бачити ваш інтернет-провайдер.

Але якщо шпигунське ПО працює на вашому iPhone, воно діє всередині пристрою, маючи доступ до того, що бачить і чує телефон, ще до будь-якого шифрування. VPN не видаляє це програмне забезпечення, не блокує експлойт і не вимикає мікрофон, який захопило зловмисне ПО.

Тож VPN — це один обмежений рівень повсякденної приватності, а не захист від найманого шпигунського ПО. Ставтеся до нього як до інструменту мережевої приватності, а щодо описаних тут загроз покладайтеся на оновлення, режим блокування та належну гігієну пристрою.

Що це означає для вас

Для більшості читачів німецькі оповіщення не є ознакою того, що ваш власний телефон зазнає атаки. Вони показують, наскільки цільовою є ця категорія загроз і де знаходяться справжні засоби захисту. Якщо ваша робота чи публічний профіль роблять вас імовірною ціллю, поставтеся до наведених кроків серйозно. Якщо ні, підтримання iOS в актуальному стані та скептичне ставлення до небажаних посилань охоплюють більшість того, що ви реально можете зробити.

Ключові висновки

  • Apple попередила німецьких законодавців, посадовців і публічних осіб про те, що їхні iPhone могли стати ціллю витонченого шпигунського ПО.
  • Сповіщення Apple про загрозу шпигунського ПО для iPhone — це цільове попередження, а не гарантія компрометації.
  • Тримайте iOS оновленою та вмикайте режим блокування, якщо ваш ризик вищий.
  • Використовуйте VPN для мережевої приватності, але не очікуйте, що він зупинить шпигунське ПО на пристрої.

Щодо підтверджених деталей читайте наш матеріал про попередження Apple німецьким політикам і перевірте сьогодні, чи ваш iPhone працює на останній версії iOS.