Apple разослала предупреждения об угрозах шпионского ПО пользователям в 110 странах

Apple разослала новую волну уведомлений об угрозах пользователям в 110 странах, которые могли стать мишенью наемного шпионского ПО, сообщает TechCrunch. Предупреждения были разосланы в четверг вместе с обновленным документом поддержки Apple, в котором объясняется, как следует действовать получателям. По заявлению компании, с момента запуска программы в 2021 году уведомления были отправлены пользователям более чем в 150 странах.

Apple описывает свои уведомления об угрозах как высокоточные предупреждения о том, что пользователь стал индивидуальной мишенью для атаки наемного шпионского ПО, вероятной причиной чего является его личность или род деятельности. Эти атаки гораздо сложнее обычных киберпреступлений, часто стоят миллионы долларов и нацелены на небольшое число журналистов, активистов, политиков, дипломатов и других публичных персон.

Уведомления об угрозах появляются на экране блокировки iPhone и в «Настройках», наряду с оповещениями по электронной почте и баннером в верхней части страницы учредительной записи Apple (Apple Account) после входа в систему. По заявлению Apple, интерфейс был обновлен, чтобы получателям было проще быстро получить информацию о дальнейших действиях. В уведомлении говорится: «Apple зафиксировала атаку наемного шпионского ПО, направленную против вашего iPhone. Вы можете предпринять определенные действия прямо сейчас, чтобы защитить свои данные и устройство»

Любой, кто получил такое предупреждение, должен включить режим блокировки (Lockdown Mode) и обратиться на горячую линию цифровой безопасности в организации Access Now для получения экстренной помощи, заявляют в Apple. В уведомлениях никогда не требуют переходить по ссылкам, открывать файлы, устанавливать приложения или профили, а также сообщать пароль или проверочный код Apple Account. Пользователи могут убедиться в подлинности предупреждения, войдя в систему на сайте account.apple.com, где оно будет отображаться в верхней части страницы учетной записи Apple.

Исследователь из Citizen Lab Джон Скотт-Рейлтон (John Scott-Railton), который первым обратил внимание на последнюю волну оповещений в трэде на X, назвал новые push-уведомления «большим шагом вперед», поскольку они лучше направляют получателей к необходимой помощи. По данным Apple, пока не зафиксировано ни одного случая взлома устройства при включенном режиме блокировки.

Хотя подавляющее большинство пользователей никогда не столкнутся с целенаправленными атаками наемного шпионского ПО, Apple рекомендует поддерживать устройства в актуальном состоянии, защищать их с помощью код-пароля, Touch ID или Face ID, включать двухфакторную аутентификацию, активировать защиту от кражи устройств (Stolen Device Protection), устанавливать приложения из App Store, использовать надежные уникальные пароли и ключи входа (passkeys), а также избегать ссылок и вложений от неизвестных отправителей.