Η Apple προειδοποιεί χρήστες σε 110 χώρες για επιθέσεις κακόβουλου λογισμικού

Η Apple ↗ 0.22% απέστειλε την Πέμπτη νέο γύρο ειδοποιήσεων απειλής σε χρήστες σε 110 χώρες, προειδοποιώντας τους ότι οι συσκευές τους ενδέχεται να έχουν γίνει στόχος επιθέσεων από μισθοφορικό λογισμικό κατασκοπείας. Οι ειδοποιήσεις, οι οποίες εμφανίζονται απευθείας στην οθόνη κλειδώματος του iPhone, αποτελούν ένα από τα ευρύτερα κύματα τέτοιων προειδοποιήσεων που έχει εκδώσει η εταιρεία από την έναρξη του συστήματος ειδοποιήσεων το 2021.

Πώς λειτουργούν οι προειδοποιήσεις

Η Apple επιβεβαίωσε στο TechCrunch ότι απέστειλε τις ειδοποιήσεις στις 13 Αυγούστου, αν και δεν αποκάλυψε πόσοι χρήστες επηρεάστηκαν ή ποιες οντότητες μπορεί να τους είχαν βάλει στο στόχαστρο. Η εταιρεία έχει πλέον ειδοποιήσει χρήστες σε περισσότερες από 150 χώρες από την έναρξη του προγράμματος.techcrunch+2

Η ειδοποίηση αναφέρει: «Η Apple εντόπισε μια επίθεση μισθοφορικού λογισμικού κατασκοπείας με στόχο το iPhone σας. Υπάρχουν ενέργειες που μπορείτε να κάνετε τώρα για να προστατεύσετε τα δεδομένα και τη συσκευή σας.» Η Apple στέλνει επίσης ειδοποιήσεις μέσω email και iMessage, διασφαλίζοντας ότι οι παραλήπτες βλέπουν την προειδοποίηση σε πολλαπλά κανάλια.techmymoney+1

Η Apple δήλωσε στο TechCrunch ότι έχει ενημερώσει την εμπειρία χρήστη για να διευκολύνει τους παραλήπτες στην πρόσβαση σε οδηγίες για τα επόμενα βήματα. Η εταιρεία δημοσίευσε επίσης ένα νέο άρθρο υποστήριξης που εξηγεί τι είναι το μισθοφορικό λογισμικό κατασκοπείας και τι πρέπει να κάνουν οι χρήστες που βρίσκονται στο στόχαστρο.9to5mac+2

Η λήψη μιας ειδοποίησης δεν σημαίνει ότι η συσκευή έχει παραβιαστεί. Η Apple περιέγραψε τις ειδοποιήσεις ως δείκτες «υψηλής αξιοπιστίας» ότι ένας χρήστης έχει τεθεί μεμονωμένα στο στόχαστρο, αναγνωρίζοντας παράλληλα ότι οι έρευνές της «δεν μπορούν ποτέ να επιτύχουν απόλυτη βεβαιότητα».appleinsider+1

Ποιοι κινδυνεύουν

Το μισθοφορικό λογισμικό κατασκοπείας αποτελείται από εργαλεία παρακολούθησης που συνήθως πωλούνται σε κυβερνήσεις και χρησιμοποιούνται κατά προσώπων υψηλού προφίλ, όπως δημοσιογράφοι, ακτιβιστές, πολιτικοί και διπλωμάτες. Η Apple σημείωσε ότι οι περισσότεροι χρήστες «δεν θα γίνουν ποτέ στόχος μισθοφορικού λογισμικού κατασκοπείας» και ότι τέτοιες επιθέσεις κοστίζουν εκατομμύρια δολάρια για να υλοποιηθούν.engadget+1

Η εταιρεία συμβουλεύει τους παραλήπτες να ενεργοποιήσουν τη Λειτουργία Αποκλεισμού (Lockdown Mode), μια δυνατότητα που μπλοκάρει τα περισσότερα συνημμένα μηνυμάτων, τις κλήσεις FaceTime και τις προσκλήσεις για υπηρεσίες της Apple. Η Apple δήλωσε ότι δεν έχει δει ακόμη καμία επιτυχημένη επίθεση σε συσκευή με ενεργοποιημένη τη Λειτουργία Αποκλεισμού. Συνιστά επίσης την επικοινωνία με τη Γραμμή Βοήθειας Ψηφιακής Ασφάλειας που λειτουργεί από τον μη κερδοσκοπικό οργανισμό Access Now.techcrunch+2

Ευρύτερο πλαίσιο

Ο Τζον Σκοτ Ρέιλτον, ανώτερος ερευνητής στο Citizen Lab του Πανεπιστημίου του Τορόντο, υπογράμμισε την τελευταία δέσμη ειδοποιήσεων σε ανάρτησή του στο X, γράφοντας ότι οι ειδοποιήσεις αφορούν «τεχνολογία όπως το Pegasus που χρησιμοποιείται από κυβερνήσεις για να σας κατασκοπεύουν». Δήλωσε στο TechCrunch ότι οι νέες ειδοποιήσεις push αποτελούν «μεγάλη βελτίωση» σε σύγκριση με παλαιότερες μεθόδους και τις χαρακτήρισε απαραίτητες για την αποκάλυψη ευρύτερων εκστρατειών παρακολούθησης.engadget+1

«Οι ειδοποιήσεις δημιουργούν ένα κρίσιμο σήμα ότι μια κοινότητα βρίσκεται στο στόχαστρο», δήλωσε ο Σκοτ Ρέιλτον. «Συχνά αυτό ξεκινά μια έρευνα που αποκαλύπτει πολλές, πάρα πολλές ακόμη περιπτώσεις.» Επικαλέστηκε το σκάνδαλο λογισμικού κατασκοπείας στην Πολωνία, όπου οι ειδοποιήσεις της Apple βοήθησαν στην αποκάλυψη της χρήσης εργαλείων παρακολούθησης από την πρώην κυβέρνηση εναντίον πολιτικών αντιπάλων.techcrunch