Apple hoiatab riikliku taseme nuhkvara rünnakute eest

Kui ärkasite sel nädalal iPhone’i ekraanil silmatorkava hoiatusiga, ei olnud Apple lihtsalt tähelepanu püüdmas.

Ettevõte on saatnud sihitud turvahoiatusi kasutajatele 110 riigis, hoiatades, et mõned seadmed näitavad märke, mis vastavad tugevalt kohandatud, riikliku taseme nuhkvarale (nt Pegasusiga sarnased tööriistad). Hoiatustega koos uuendas Apple vaikselt teavituseliidest ja avaldas uue tugilehe, mis juhendab mõjutatud kasutajaid järgmistes sammudes.

Uuendatud seadmetel ilmub sõnum lukustuskuvale: "Apple on tuvastanud sihitud nuhkvararünnaku, mis võis ära kasutada teie iPhone’i. On samme, mida saate nüüd oma andmete ja seadme kaitsmiseks teha." Apple saadab sama hoiatusi ka e-posti teel ja Apple ID sisselogimiste ajal, et tagada nende nägemine sihtsaajale.

Apple teeb selgeks järgmise: need ei ole tavalised pahavarakampaaniad. Need nuhkvaratööriistad on kallid, keerulised ja tavaliselt müüakse neid erasektori ettevõtete poolt (näiteks NSO Group, mis on tööstuses saanud üldnimeks) valitsustele ja julgeolekuteenistustele. Ostjad ei viska laia võrku. Nad sihivad ajakirjanikke, inimõiguslasi, poliitikuid, diplomaatiaid ja teisi kõrge väärtusega sihtmärke.

Tuvastamine on raske. Väga raske. Apple hoiatab, et turvauuringud harva jõuavad "100-protsendilise kindluseni". Siiski ütleb ettevõte, et tema hoiatused põhinevad hoolikal analüüsil ja kõrgel kindlusel. Et mitte anda ründajatele juhiseid vältimiseks, ei avalda Apple täpseid tuvastusmeetodeid.

Hoiatuse saamine ei tähenda automaatselt, et teie telefon on täielikult kompromiteeritud. See tähendab siiski, et Apple’i süsteemid on märganud tegevust, mis vastab sihitud jälgimise käitumismustritele. See üksi nõuab kiiret tegutsemist.

Apple soovitab esmase kaitsemeetmena Lockdown Mode'i ehk lukustusrežiimi, mis vähendab rünnetepinna äärmuslikult ja teadlikult ning keelab palju funktsioone, mida ründajad ära kasutavad. See blokeerib teatud iMessage'i manuseid, tundmatud FaceTime'i kutseid, saabuvad kutsed Apple'i teenustesse, jagatud fotoalbumid ja teised ligi pääsemise teed. Apple märgib, et ei ole täheldanud edukat nuhkvara murdumist seadmetes, kui Lockdown Mode oli lubatud.

Abi on olemas ka väljaspool Apple'i. Ettevõte suunab mõjutatud kasutajaid sõltumatu digiturbe abi poole, näiteks Access Now abiliinile, mis pakub hädaabi inimestele, keda rünnatakse sihitud rünnakute all.

See episood tuletab meelde, et jälgimistehnoloogia on ületanud tavalised kaitsevahendid. Kui lihtne teavitus võib tähendada, et olite riikliku taseme sissetungikatse sihtmärk, on mõistlik tegutseda kohe: uuendage, lülitage sisse Lockdown Mode ehk lukustusrežiim ja otsige eksperdiabi, kui võite olla ohus.