Apple разослала новую волну предупреждений пользователям, которые, по данным компании, могли стать целями атак с использованием шпионского программного обеспечения. На этот раз уведомления получили пользователи в 110 странах.
Об этом пишет TechCrunch. Apple сообщила изданию, что с начала программы таких уведомлений предупредила пользователей уже более чем в 150 странах.
Речь идет об атаках с применением так называемого наемного шпионского ПО (mercenary spyware), которое способно получать доступ к iPhone, iPad или Mac и обычно используется государственными структурами или связанными с ними организациями.
Apple также обновила механизм таких предупреждений. Теперь пользователь может увидеть push-уведомление непосредственно на экране блокировки iPhone. В нем компания сообщает, что зафиксировала целенаправленную атаку шпионского ПО, и предлагает немедленно принять меры для защиты устройства и данных.
Помимо push-уведомления, Apple отправляет предупреждение по электронной почте и показывает его при входе пользователя в свою учетную запись.
Получение такого сообщения не обязательно означает, что злоумышленникам удалось взломать устройство. Однако специалисты рекомендуют отнестись к нему серьезно и сразу усилить защиту.
В частности, Apple советует включить Lockdown Mode — специальный режим максимальной защиты, который существенно ограничивает функции устройства, способные использоваться для сложных кибератак. По словам компании, ей до сих пор неизвестны случаи успешного заражения шпионским ПО устройства, на котором был активирован Lockdown Mode.
Старший исследователь Citizen Lab Джон Скотт-Рейлтон назвал новый формат уведомлений Apple значительным улучшением. По его словам, такие предупреждения не только помогают отдельным пользователям защитить свои устройства, но и могут стать началом расследований более масштабных кампаний слежки.
Apple начала отправлять пользователям предупреждения о целенаправленных атаках шпионского ПО в 2021 году.
