Apple розіслала рекордну хвилю попереджень про spyware
Компанія повідомила користувачів у 110 країнах про ймовірні атаки mercenary spyware, а дослідники зафіксували незвично багато звернень по допомогу.
Apple попередила користувачів у 110 країнах
Apple цього тижня розіслала нову хвилю сповіщень про ймовірні атаки spyware. Цього разу увагу привернув не лише сам факт попередження, а й масштаб розсилки: повідомлення отримали користувачі у 110 країнах. За даними дослідників, після цього по допомогу звернулася рекордна кількість людей. Йдеться про випадки, коли Apple вважає, що користувач міг стати ціллю цільової атаки.
Такі сповіщення компанія надсилає людям, яких, на її думку, могли атакувати або скомпрометувати за допомогою malware, що зазвичай використовують уряди. Apple називає це “mercenary spyware”.
Дослідники побачили рекордну кількість звернень
За словами Мохаммеда Аль-Маскаті, директора команди Access Now, яка розглядає такі звернення, з п’ятниці вони отримали рекордну кількість запитів по допомогу. Серед тих, хто написав, були й люди, які вже отримували подібні попередження раніше.
Аль-Маскаті сказав TechCrunch, що кількість звернень приблизно на 30%–40% вища, ніж зазвичай після нових сповіщень Apple. Саме це, як повідомляють Новини IT-PUB, і стало однією з причин підвищеної уваги до хвилі попереджень серед фахівців із кібербезпеки та цифрових прав.
Схожу тенденцію підтвердила і компанія iVerify, яка також повідомила TechCrunch про різке зростання кількості таких сповіщень від Apple.
Серед отримувачів є військовий з України
Окрему увагу до цієї історії привернув випадок із військовослужбовцем ЗСУ, який сказав, що бере участь у війні проти Росії. Із міркувань безпеки він попросив не називати його імені.
Спершу чоловік вирішив, що це може бути шахрайство, але згодом перевірив повідомлення через Apple. За його словами, він був здивований тим, що став ціллю такої атаки, і навіть назвав це певною мірою “приємним” компліментом. Водночас він додав, що знає про інших людей в українських військах, які теж отримали такі сповіщення, і вони були занепокоєні.
У CERT-UA на запит TechCrunch не відповіли. Через це наразі невідомо, чи відомо українській команді реагування на кіберінциденти про інші подібні випадки серед українців, зокрема військових.
Масштаб і географія хвилі привернули увагу фахівців
Джон Скотт-Рейлтон, старший дослідник The Citizen Lab, сказав TechCrunch, що публічні повідомлення про такі сповіщення показують: атаки spyware можуть бути поширенішими, ніж здається.
На його думку, масштаб і географія цих публічних постів є “безпрецедентними”. Він також зазначив, що за кожним публічним повідомленням може стояти значно більша кількість випадків, про які ніхто не дізнається. Це, на його думку, вказує на щось масштабніше.
Водночас Аль-Маскаті та Скотт-Рейлтон припустили, що зростання кількості звернень може бути пов’язане не лише з самою хвилею атак, а й із новим способом сповіщення, який Apple почала використовувати цього року.
Apple змінила формат попереджень
Від початку цього року Apple надсилає такі попередження не лише на iPhone lock screen, а й у застосунку Settings, на email, прив’язаний до Apple account, а також під час входу в Apple Account через вебверсію.
За словами Аль-Маскаті, новий формат допоміг привернути більше уваги до проблеми й зробив сповіщення помітнішими для користувачів. Ігнорувати їх стало складніше.
Apple не відповіла на запит TechCrunch щодо коментаря.
Що робити після такого повідомлення
У джерелі наголошується: якщо користувач отримав таке сповіщення, до нього варто поставитися серйозно. Якщо людина не є журналістом, дисидентом або правозахисником, їй радять звернутися до інших організацій, які можуть допомогти з перевіркою інциденту.
Apple та експерти також радять увімкнути Lockdown Mode — спеціальну функцію безпеки, яка ускладнює злам iPhone, iPad і Mac. Компанія заявляла, що їй не відомо про випадки успішного зламу пристроїв, на яких був увімкнений цей режим.
Ця хвиля попереджень знову показала, що проблема цільового spyware не зводиться до кількох окремих країн чи професій. Для користувачів такі повідомлення означають не лише тривогу, а й потребу швидко перевірити безпеку своїх пристроїв і не ігнорувати сигнали від Apple.
