Apple предупредила пользователей iPhone о шпионских атаках в 110 странах
Apple разослала владельцам iPhone предупреждения о возможных прицельных атаках с использованием коммерческого шпионского ПО. Компания считает высоким риск того, что получатели уведомлений стали целью атак, но не утверждает, что их устройства уже взломаны.
Имена атакующих и способ проникновения Apple не раскрыла.
О рассылке 30 октября сообщил исследователь кибербезопасности Костин Райю. В опубликованном им уведомлении Apple говорилось о получателях в 99 странах. На следующий день компания подтвердила рассылку предупреждений пользователям в 110 странах. Эти числа обозначают страны, в которых находятся адресаты, а не количество атакованных людей или взломанных телефонов.
Среди получателей предупреждений, по словам Райю, есть известные журналисты и авторы документальных фильмов. Apple не назвала конкретных людей и не сообщила, удалось ли атакующим получить доступ хотя бы к одному устройству или аккаунту. Компания также не раскрыла, какую уязвимость или способ доставки шпионского ПО могли использовать в этих атаках.
Такие операции направлены на отдельных людей, а не на массовую рассылку поддельных сообщений. При успешном заражении атакующие могут получить доступ к переписке, истории звонков, контактам, данным о местоположении и медиафайлам. Некоторые целевые атаки обходятся без скачивания файла и даже без перехода по ссылке. Apple отмечает, что такие операции технически сложны и могут стоить миллионы долларов.
Как проверить предупреждение о шпионской атаке и защитить iPhone
Получателю предупреждения стоит проверить его, не переходя по ссылкам из письма или сообщения. Как сообщает Cyber Security News, Apple показывает уведомления на экране блокировки iPhone, в настройках и по электронной почте, связанной с аккаунтом пользователя. Если самостоятельно войти на сайт аккаунта Apple, там также можно увидеть баннер с предупреждением. Способы доставки зависят от модели устройства и версии программного обеспечения.
Подлинное предупреждение Apple не требует устанавливать приложения или профили конфигурации, открывать файлы, сообщать пароль либо код подтверждения. Поэтому уведомление лучше проверять через аккаунт, открытый самостоятельно, а не по ссылке из неожиданного письма. Apple также рекомендует получившим предупреждение обратиться за помощью к специалистам службы Digital Security Helpline организации Access Now.
Для защиты от сложных целевых атак Apple советует обновить устройство и включить режим блокировки. На iPhone он находится в разделе «Настройки» → «Конфиденциальность и безопасность» → «Режим блокировки». Функция ограничивает вложения в сообщениях, некоторые веб-технологии, входящие вызовы FaceTime и установку профилей. После включения отдельные сайты и функции устройства могут работать иначе.
Предыдущая рассылка и пределы предупреждений
По словам Райю, октябрьская рассылка связана с новыми атаками и не относится к предупреждениям, которые Apple отправляла в августе. В опубликованном исследователем уведомлении компания также говорила, что за всё время предупредила пользователей более чем в 150 странах. География рассылок не показывает, сколько атак завершилось взломом.
Apple не раскрывает технические подробности обнаружения подобных атак. Компания объясняет это тем, что злоумышленники могли бы использовать сведения о её методах, чтобы обходить защиту. Короткий срок жизни целевых атак также затрудняет их выявление и предотвращение.
Какое именно шпионское ПО связано с октябрьскими уведомлениями, неизвестно. Apple не назвала ни его разработчика, ни предполагаемых организаторов атак. Высокая уверенность компании означает, что пользователь мог стать целью, но сама по себе не подтверждает заражение его iPhone.
