Apple poslao nova upozorenja korisnicima u 110 zemalja zbog napada špijunskim softverom

Apple je poslao novu seriju upozorenja korisnicima za koje vjeruje da su bili mete napada komercijalnim špijunskim softverom, a obavijesti se sada prikazuju i direktno na zaključanom ekranu iPhonea. Kompanija je potvrdila da je ovu seriju upozorenja u četvrtak poslala korisnicima u 110 zemalja.

Riječ je o upozorenjima koja Apple šalje kada njegovi sistemi procijene da je korisnik mogao biti cilj sofisticiranog napada špijunskim softverom. Takve napade, kako navodi kompanija, obično sprovode državni akteri ili kompanije koje razvijaju i prodaju komercijalni špijunski softver. Apple od 2021. upozorava potencijalne mete ovakvih napada, a do sada je obavijestio korisnike u više od 150 zemalja.

Promijenjen je i način prikazivanja upozorenja. Korisnici sada mogu dobiti push obavijest direktno na zaključanom ekranu iPhonea, s porukom da je Apple otkrio napad komercijalnim špijunskim softverom usmjeren na njihov uređaj i da postoje koraci koje mogu odmah preduzeti kako bi zaštitili podatke i uređaj. Upozorenja se šalju i putem e-maila, a pojavljuju se i prilikom prijave na Apple račun.

Dobijanje ovakvog upozorenja ne znači nužno da je uređaj kompromitovan. Ono znači da je Apple otkrio indikatore koji ukazuju na to da je konkretan korisnik bio meta napada, pa kompanija preporučuje da se upozorenje shvati ozbiljno i da se poduzmu dodatne mjere zaštite. Među njima je i uključivanje Lockdown Modea, posebnog režima zaštite namijenjenog korisnicima koji bi mogli biti mete izuzetno sofisticiranih sajber napada.

Prema Appleu, Lockdown Mode znatno otežava uspjeh špijunskih napada, a kompanija navodi da još nije zabilježen slučaj u kojem je nečiji uređaj hakovan dok je taj režim bio uključen. Napadi ove vrste relativno su rijetki i, kako se navodi, ne predstavljaju prijetnju za većinu korisnika. Mete su najčešće novinari, političari i diplomate, a vlade ovaj softver koriste i protiv kritičara, uključujući članove civilnog društva.

Appleova upozorenja mogu imati značaj i izvan pojedinačne zaštite korisnika. Kada više ljudi iz iste zajednice dobije obavještenje i obrati se istraživačima, analiza uređaja može otkriti širu kampanju nadzora. Za korisnike i organizacije koje rade s osjetljivim podacima to znači da se ovakve poruke ne bi smjele ignorirati, posebno kada dolaze direktno od proizvođača uređaja.