Apple advarer brukere i 110 land om spyware-angrep

Apple ↘ 0.80% sendte torsdag ut en ny runde med trusselvarsler til brukere i 110 land, der de advarer om at enhetene deres kan ha vært mål for målrettede spyware-angrep. Advarslene, som vises direkte på låseskjermen til iPhone, er en av de mest omfattende bølgene av slike varsler selskapet har sendt ut siden varslingssystemet ble lansert i 2021.

Slik fungerer advarslene

Apple bekreftet overfor TechCrunch at selskapet sendte ut varslene 13. august, men oppga ikke hvor mange brukere som ble rammet eller hvem som sto bak angrepene. Selskapet har nå varslet brukere i mer enn 150 land siden programmet startet.techcrunch+2

Meldingen lyder: "Apple oppdaget et leiesoldat-spywareangrep rettet mot din iPhone. Det er tiltak du kan gjøre nå for å beskytte dataene og enheten din." Apple sender også varsler på e-post og iMessage for å sikre at mottakerne ser advarselen i flere kanaler.techmymoney+1

Apple fortalte TechCrunch at de har oppdatert brukeropplevelsen slik at det er enklere for mottakere å få veiledning om videre steg. Selskapet publiserte også en ny støtteartikkel som forklarer hva leiesoldat-spyware er, og hva målrettede brukere bør gjøre.9to5mac+2

Å motta et varsel betyr ikke at enheten er kompromittert. Apple beskrev varslene som indikatorer med "høy sikkerhet" på at en bruker har vært individuelt målrettet, samtidig som de erkjenner at undersøkelsene deres "aldri kan oppnå absolutt sikkerhet".appleinsider+1

Hvem er i risikogruppen

Leiesoldat-spyware består av overvåkingsverktøy som vanligvis selges til myndigheter og brukes mot fremtredende personer som journalister, aktivister, politikere og diplomater. Apple bemerket at de fleste brukere "aldri vil bli målrettet av leiesoldat-spyware", og at slike angrep koster millioner av dollar å gjennomføre.engadget+1

Selskapet råder mottakerne til å aktivere Låst modus, en funksjon som blokkerer de fleste vedlegg i meldinger, FaceTime-anrop og invitasjoner til Apple-tjenester. Apple oppga at de ennå ikke har sett et vellykket angrep mot en enhet med Låst modus aktivert. Selskapet anbefaler også å kontakte Digital Security Helpline, som drives av ideelle Access Now.techcrunch+2

Bredere kontekst

John Scott-Railton, seniorforsker ved Citizen Lab ved University of Toronto, trakk frem den nyeste runden med varsler i et innlegg på X, der han skrev at advarslene gjelder "teknologi som Pegasus som brukes av myndigheter til å spionere på deg." Han uttalte til TechCrunch at de nye push-varslene er en "stor forbedring" sammenlignet med tidligere metoder, og kalte dem avgjørende for å avdekke mer omfattende overvåkingskampanjer.engadget+1

"Varsler skaper et kritisk signal om at et samfunn blir målrettet," sa Scott-Railton. "Ofte utløser dette en etterforskning som avslører mange, mange flere saker." Han viste til spionprogramvare-skandalen i Polen, der Apples varsler bidro til å avdekke den forrige regjeringens bruk av overvåkingsverktøy mot politiske rivaler.techcrunch