Apple попередила німецьких політиків про можливу атаку шпигунського ПЗ на їхні iPhone. Це все, про що повідомляє джерельна стаття, і цей пост дотримується саме цього. Попередження Apple про шпигунське ПЗ, яке отримали німецькі політики, порушує корисні питання для кожного, хто володіє iPhone: що означають ці сповіщення і що можна зробити щодо ризику, який вони описують?
Що Apple повідомила німецьким політикам
У джерельній статті зазначено, що Apple попередила німецьких політиків про можливу атаку шпигунського ПЗ на їхні iPhone. У ній не називаються отримувачі, не описується шпигунське ПЗ, не вказується, хто може стояти за ним, і не пояснюється, як могла відбуватися атака. Ми не заповнюємо ці прогалини здогадками.
Слово «можлива» має значення. Попередження такого роду сигналізує про ризик, а не про підтверджене зламування якогось конкретного пристрою. Деталі можуть з'явитися згодом, і читачам слід вважати все, що виходить за межі базового факту попередження, непідтвердженим, доки воно не буде належним чином задокументоване.
Як працюють сповіщення Apple про загрози та шпигунське ПЗ
Apple має систему для сповіщення користувачів, які, на її думку, можуть бути індивідуальною ціллю складного шпигунського ПЗ. Цей загальний підхід відрізняється від цієї конкретної історії, і джерело не вказує, який саме механізм Apple був використаний тут. Загалом таке шпигунське ПЗ створюється цілеспрямованим: воно націлене на невелику кількість людей, як-от політики, журналісти чи активісти, а не поширюється широко, як звичайне зловмисне ПЗ.
Саме тому таке попередження відрізняється від звичайної поради з безпеки. Воно свідчить про те, що хтось може бути обраний ціллю, а не про те, що всі перебувають під ризиком. Для більшості людей ймовірність стати ціллю такого роду є низькою. Для людей на публічних посадах вона більш реальна.
Деяке складне шпигунське ПЗ може заразити телефон за мінімальних дій користувача або взагалі без них. Наша стаття про шпигунське ПЗ для реклами без кліків AdFection пояснює, як телефон може бути заражений через онлайн-рекламу без будь-якого кліку користувача. Це інший випадок, ніж німецька історія, але він показує, чому лише обережні кліки не завжди є достатнім захистом.
Захист iPhone, який справді допомагає
Коли загроза — це шпигунське ПЗ на самому пристрої, найефективніший захист знаходиться на пристрої.
- Своєчасно встановлюйте оновлення iOS. Оновлення часто усувають вразливості безпеки, на які покладається шпигунське ПЗ. Відкладання залишає відомі слабкі місця відкритими.
- Розгляньте режим блокування. Це необов'язкове налаштування Apple, призначене для людей, які можуть зіткнутися з цілеспрямованими атаками. Воно обмежує певні функції, щоб зменшити поверхню атаки. Компроміс полягає в тому, що деякі повсякденні функції працюють менш плавно.
- Запустіть перевірку безпеки. Перевірка безпеки Apple дає змогу переглянути, хто і що має доступ до вашої інформації та облікових записів, і скасувати доступ, який вам більше не потрібен.
- Перегляньте встановлені застосунки та дозволи. Видаліть застосунки, якими не користуєтеся, і перевірте, які з них мають доступ до вашого місцезнаходження, мікрофона, камери та фото.
- Захистіть свій обліковий запис Apple. Використовуйте надійний унікальний пароль і двофакторну автентифікацію, щоб у зловмисників було менше шляхів доступу.
Де VPN доречний, а де ні
VPN шифрує ваш інтернет-трафік між пристроєм і сервером VPN. Це допомагає в ненадійних мережах і може приховати ваші перегляди від інтернет-провайдера. Він не зупиняє шпигунське ПЗ, яке вже потрапило на ваш телефон, і не усуває програмні недоліки, які таке шпигунське ПЗ може використовувати. Якщо шпигунське ПЗ працює на пристрої, воно може бачити дані до їх шифрування.
Отже, VPN може бути однією зі складових належної гігієни приватності, але він не є відповіддю на загрозу, описану в цій історії. Оновлення пристрою та власний захист Apple тут мають набагато більше значення.
Що це означає для вас
Більшість читачів навряд чи є цілями того типу атаки, про яку Apple попередила німецьких політиків. Утім, ця історія нагадує, що ваш телефон зберігає ваші повідомлення, місцезнаходження, фото та облікові записи, і що основи безпеки пристрою мають реальну вагу. Якщо ви колись отримаєте сповіщення про загрозу від Apple, поставтеся до нього серйозно та дотримуйтеся вказівок у самому повідомленні.
Практичні висновки
- Оновіться до останньої версії iOS зараз і тримайте автоматичні оновлення ввімкненими.
- Погляньте на режим блокування і вирішіть, чи відповідає він вашому рівню ризику, особливо якщо ви працюєте в політиці, журналістиці чи активізмі.
- Запустіть перевірку безпеки та скасуйте доступ, який вам не потрібен.
- Не покладайтеся на VPN для захисту від шпигунського ПЗ на пристрої.
- Прочитайте наше пояснення про те, як шпигунське ПЗ для реклами без кліків може заражати телефони, щоб зрозуміти, як зараження може відбуватися без жодних дій користувача.
Попередження Apple про шпигунське ПЗ, яке отримали німецькі політики, — це короткий заголовок із широким уроком: тримайте свій пристрій оновленим і використовуйте захист, уже вбудований у ваш iPhone.
