Apple ir restartējis savu brīdināšanas sistēmu pret digitālo spiegošanu. Uzņēmums Cupertino ir nosūtījis jaunu paziņojumu partiju iPhone lietotājiem 110 valstīs, brīdinot, ka viņi varētu kļūt par iPhone spiegprogrammatūras uzbrukuma mērķi. Šis vilnis, kas tika publiskots šonedēļ, nāk laikā, kad valsts atbalstītā digitālā novērošana joprojām ir reāls un pieaugošs drauds ļoti specifiskiem profiliem.
Šīs kārtas spilgtākais jaunums ir ne tik daudz ziņojuma saturā, kas ir līdzīgs iepriekšējām reizēm, bet gan brīdinājuma nosūtīšanas kanālā. Pirmo reizi brīdinājums tiek parādīts tieši iPhone bloķēšanas ekrānā pašpiegādes paziņojuma veidā — izmaiņas, kuru mērķis ir novērst to, ka paziņojumi paliek nepamanīti starp surogātpasta e-pastiem vai iMessage ziņojumiem. Uzņēmums ir arī atjauninājis savu atbalsta lapu ar detalizētiem norādījumiem, kā rīkoties, ja tiek saņemts kāds no šiem paziņojumiem.
Brīdinājums, kas tagad sasniedz bloķēšanas ekrānu
Kopš Apple uzsāka šo paziņojumu sistēmu 2021. gadā, piegādes mehānisms bija viens no tā vājajiem punktiem. Paziņojumi tika saņemti pa e-pastu, iMessage vai izmantojot reklāmkarogu Apple konta vietnē, kanāliem, kurus riskam pakļauti cilvēki var viegli nepamanīt, atzīmēt kā surogātpastu vai tiem neuzticēties, jo šķiet, ka tie ir identitātes zādzības mēģinājums operētājsistēmā iOS. Pateicoties šīm izmaiņām, brīdinājums tagad tiek rādīts kā pastāvīgs paziņojums bloķēšanas ekrānā, ko atbalsta arī fiksēta rinda ierīces lietotnē Iestatījumi. Šīs ir salīdzinoši vienkāršas dizaina izmaiņas, taču tās ievērojami samazina iespēju, ka persona, kuras mērķis ir tik izsmalcināts uzbrukums, dienas vai pat nedēļas ignorēs brīdinājumu.
Ziņojums, ko saņem ietekmētie lietotāji, ir tiešs: “Apple ir atklājis algotņu spiegprogrammatūras uzbrukumu, kas vērsts uz jūsu iPhone. Ir darbības, kuras varat veikt tūlīt, lai palīdzētu aizsargāt savus datus un ierīci.”. Apple uzstāj, ka tās izmeklēšana “Viņi nekad nevar sasniegt absolūtu noteiktību”taču šos paziņojumus raksturo kā ļoti pārliecinošus paziņojumus, kas ir jāuztver ļoti nopietni. Uzņēmums arī neatklāj, kuri konkrēti signāli izraisa paziņojuma nosūtīšanu, un to skaidri pamato: detalizētas informācijas sniegšana par atklāšanas procesu varētu palīdzēt uzbrucējiem pielāgot savu uzvedību, lai izvairītos no atklāšanas nākotnē.
Ko nozīmē saņemt paziņojumu par draudiem
Ja tiek saņemts kāds no šiem brīdinājumiem, tas automātiski nenozīmē, ka ierīce ir apdraudēta. Apple skaidro, ka paziņojumā norādīts, ka tas ir atklājis algotņu spiegprogrammatūras uzbrukumam atbilstošu darbību, taču ir nepieciešama kriminālistikas analīze, lai apstiprinātu, vai infekcija bija veiksmīga. Uzņēmums neidentificē konkrēto spiegprogrammatūru, kas slēpjas aiz katra paziņojuma, lai gan regulāri atsaucas uz Pegasus un to, kā uzzināt, vai esat inficēts kā šāda veida rīka vēsturisks piemērs. Pētnieki, kas analizē iepriekšējās kārtas, ir apstiprinājuši Pegasus infekcijas dažās ierīcēs, pastiprinot šo brīdinājumu ticamību.
Viens no datiem, kam ir bijusi vislielākā nozīme šo ziņu atspoguļojumā, ir saistīts ar izolācijas režīmu (bloķēšanas režīmu), galējo drošības funkciju, ko Apple ieviesa operētājsistēmā iOS 16 un kas bloķē lielāko daļu ziņojumiem pievienoto datu, ienākošos FaceTime zvanus no svešiniekiem un Apple pakalpojumu uzaicinājumus, kā arī citus ierobežojumus. Pēc paša Apple teiktā, Viņi nezina par veiksmīgiem algotņu spiegprogrammatūras uzbrukumiem ierīcei, kurā ir iespējota šī aizsardzībagandrīz četrus gadus pēc tā izlaišanas. Šo informāciju daudzi drošības eksperti ir uzsvēruši kā vienu no spēcīgākajiem iemesliem, lai šo funkciju aktivizētu jebkādu aizdomu gadījumā.
Kā rīkoties, ja saņemat paziņojumu no Apple
Apple iesaka ikvienam, kurš saņem kādu no šiem brīdinājumiem, nekavējoties aktivizēt izolācijas režīmu un pārbaudīt brīdinājumu tieši vietnē account.apple.com, jo šie brīdinājumi nekad nepieprasa paroles vai personisko informāciju e-pastā vai ziņojumā. Oficiālie e-pasta ziņojumi nāk no adreses [email protected], un uzņēmums brīdina par šo brīdinājumu nepatiesām versijām, kuru mērķis ir izmantot bailes no spiegošanas, lai nozagtu datus. Ja ziņojums šķiet aizdomīgs, bet netiek atspoguļots zīmola oficiālajos kanālos, tas ir pikšķerēšanas mēģinājums.
Papildus Izolācijas režīma aktivizēšanai eksperti iesaka nekavējoties neizdzēst ierīci. iPhone atiestatīšana var iznīcināt pēdas, kas palīdzētu noteikt, vai uzbrukums bija veiksmīgs, kad tas notika un kāds rīks, iespējams, tika izmantots. Tādas organizācijas kā Access Now, kas piedāvā bezmaksas 24 stundu atbalstu, izmantojot savu digitālās drošības palīdzības līniju, iesaka paturēt ierīci un izveidot rezerves kopiju, lai saglabātu iespējamos pierādījumus. Viņi arī iesaka aizsargāt visus saistītos kontus, mainīt paroles un ieslēgt divu faktoru autentifikāciju.
Problēmas mērķu un apjoma profils
Šāda veida uzbrukumu vēsturiskie mērķi parasti ir žurnālisti, aktīvisti, politiķi un diplomāti, kas ir īpaši vērtīgi valsts dalībniekiem, kuri vēlas ieguldīt lielas naudas summas ļoti sarežģītos novērošanas rīkos. Apple apliecina, ka lielākā daļa tās lietotāju nekad nebūs šāda veida uzbrukuma mērķis, lai gan fakts, ka uzņēmums kopš 2021. gada jau ir informējis cilvēkus vairāk nekā 150 valstīs, apstiprina, ka algotņu spiegprogrammatūras parādība, kas nebūt nav norimusies, joprojām ir pilnībā aktīva. Pašreizējais vilnis, kas skar 110 valstis, ir nedaudz lielāks nekā iepriekšējais, kas lietotājus 100 valstīs sasniedza nedaudz vairāk nekā pirms gada.
Džons Skots-Railtons, Toronto Universitātes Citizen Lab vecākais pētnieks, sociālajos medijos ir uzsvēris, ka šie paziņojumi ir nozīmīgs uzlabojums kopš Apple uzsāka brīdināšanas sistēmu. Saskaņā ar viņa izteikumiem, “Paziņojumi rada kritisku signālu, ka kopiena ir pakļauta uzbrukumam”un bieži vien izraisa izmeklēšanu, kas atklāj daudz vairāk gadījumu, nekā sākotnēji zināms. Šo redzējumu atbalsta arī citi drošības eksperti, kuri uzskata šos brīdinājumus par vērtīgu rīku, lai dokumentētu novērošanas programmu izmantošanu pret neaizsargātām grupām.
Apple nav vienīgais uzņēmums, kas izmanto šāda veida paziņojumus. Arī Google un WhatsApp pēdējos gados ir nosūtījuši saviem lietotājiem līdzīgus paziņojumus, kas dažkārt ir saistīti ar tām pašām uzraudzības kampaņām, ko Apple atklāja iOS ierīcēs. Šī dažādu ražotāju un pakalpojumu sakritība pastiprina domu, ka algotņu spiegprogrammatūra nav tikai konkrēta ražotāja problēma, bet gan transversāls drauds, kas ietekmē jebkuru platformu, kas var kļūt par labi finansētas uzraudzības darbības mērķi, kā tas notika ar zināmu WhatsApp ievainojamību.
Visiem lietotājiem neatkarīgi no tā, vai viņi ir vai nav saņēmuši brīdinājumu, Apple atgādina par pamata aizsardzības pasākumiem: regulāri atjauniniet ierīces ar jaunākajiem drošības ielāpiem, izmantojiet spēcīgas un unikālas paroles, aktivizējiet sava Apple konta divu faktoru autentifikāciju un neatveriet saites vai pielikumus no nezināmiem sūtītājiem. Tas arī iesaka ieslēgt ierīces aizsardzību pret zādzībām un periodiski pārbaudīt, vai Apple konta lapā nav nepabeigtu drošības paziņojumu. Kontekstā, kurā digitālie draudi nepārtraukti attīstās, būt informētam un pamata piesardzības pasākumu veikšana joprojām ir labākā aizsardzība.
Jaunais Apple paziņojumu vilnis atkal ir pievērsis uzmanību problēmai, kas turpina pieaugt. Kopš 2021. gada skartās vairāk nekā 150 valstis un jauna kārta, kas sasniedz 110 valstis, algotņu spiegprogrammatūra ir kļuvusi par vienu no vismodernākajiem un grūtāk apkarojamajiem digitālajiem draudiem. Apple lēmums rādīt brīdinājumus tieši iPhone bloķēšanas ekrānā ir nozīmīgs solis uz priekšu, lai nodrošinātu, ka riskam pakļautās personas savlaicīgi saņem brīdinājumu. Izolācijas režīma aktivizēšana, paziņojuma autentiskuma pārbaude un specializētas palīdzības meklēšana ir galvenās darbības, ko iesaka gan Apple, gan drošības eksperti. Valsts sponsorēta digitālā novērošana nav viena ražotāja ekskluzīva problēma, bet gan realitāte, kas skar visu tehnoloģiju nozari un visvairāk pakļautās grupas.
