Apple розіслала нові попередження користувачам, чиї пристрої могли стати цілями атак із використанням найманого шпигунського програмного забезпечення. Компанія також оновила інструкції щодо захисту даних.
Про це пише видання Engadget.
Apple періодично повідомляє користувачів, якщо виявляє на їхніх пристроях ознаки атаки так званого найманого шпигунського ПЗ. Нову хвилю попереджень помітили дослідники Citizen Lab при Університеті Торонто.
Такі програми, як Pegasus, можуть використовуватися урядовими структурами для прихованого стеження за конкретними людьми. За даними Apple, розробники продають подібні інструменти державним органам, після чого їх застосовують проти журналістів, активістів, політиків і дипломатів.
Компанія називає такі атаки дуже цілеспрямованими та дорогими. Водночас більшість користувачів ніколи не стають їхніми цілями.
Apple оновила систему сповіщень і спростила доступ до інформації про можливу атаку. У повідомленні користувачеві пояснюють, що він може зробити для захисту пристрою та особистих даних.
Компанія також запустила окрему сторінку підтримки з поясненнями про наймане шпигунське ПЗ та рекомендаціями для людей,
які отримали відповідне попередження.
В Apple зазначили, що перевірки не можуть гарантувати абсолютну впевненість. Водночас такі сповіщення вважаються повідомленнями з високим рівнем достовірності про те, що конкретний користувач міг стати ціллю атаки. Компанія не розкриває, як саме визначає потенційних жертв, щоб зловмисники не могли використати цю інформацію для обходу систем виявлення.
Отримання попередження не означає, що дані користувача вже викрали або пристрій точно зламаний. Воно свідчить про те, що Apple виявила активність, яка відповідає ознакам атаки з використанням шпигунського програмного забезпечення.
Для таких користувачів Apple рекомендує ввімкнути Lockdown Mode. Це спеціальний режим посиленого захисту, який обмежує низку функцій пристрою. Зокрема, він блокує більшість вкладень у повідомленнях, виклики FaceTime, запрошення до сервісів Apple та спільні фотоальбоми.
Компанія також радить звернутися по допомогу до фахівців із цифрової безпеки. Серед рекомендованих варіантів Apple називає Digital Security Helpline від некомерційної організації Access Now, яка надає екстрену допомогу людям, що можуть стати жертвами цифрових атак.
Читайте також:
- Через наплив ШІ-звітів. Apple обмежила програму пошуку вразливостей
- Через помилку в WebKit. Apple Private Relay може розкривати IP-адресу користувачів
- На тлі дефіциту пам’яті. Apple тестує китайські чипи CXMT
