Apple upozorenja na špijunski softver sada stižu kao push poruke
Apple je u četvrtak poslao novu seriju obaveštenja korisnicima u 110 zemalja za koje sumnja da su bili meta plaćenog špijunskog softvera. Upozorenja se odnose na moguće napade na iPhone, iPad ili Mac, a kompanija navodi da je do sada obavestila korisnike u više od 150 zemalja.
Novost je način na koji se poruka prikazuje: korisnik je dobija kao push obaveštenje na zaključanom ekranu iPhonea. Tekst upozorenja navodi da je Apple otkrio ciljani napad plaćenim špijunskim softverom i da postoje koraci za zaštitu podataka i uređaja.
Upozorenje nije dokaz proboja, ali zahteva hitnu reakciju
Apple ovakva obaveštenja šalje kada proceni da je korisnik mogao biti meta sofisticiranog softvera koji se obično povezuje sa državnim akterima. Prijem poruke ne znači nužno da je uređaj uspešno kompromitovan, ali ga ne treba ignorisati.
Pored push poruke, Apple obaveštenje šalje e-poštom i prikazuje ga korisniku pri prijavi na nalog. Kompanija je izmenila korisničko iskustvo kako bi primaoci lakše došli do uputstava za naredne korake i izvora pomoći.
Lockdown Mode kao dodatna prepreka
Među preporučenim merama je uključivanje funkcije Lockdown Mode, koja ograničava određene mogućnosti uređaja kako bi otežala uspeh napada špijunskim softverom. Apple kaže da do sada nije zabeležio slučaj kompromitovanja uređaja na kojem je Lockdown Mode bio uključen.
Ova funkcija je namenjena malom broju osoba izloženih posebno ciljanim napadima, a ne predstavlja zamenu za redovno ažuriranje sistema, zaštitu naloga i pažljivo postupanje sa porukama i prilozima. Bezbednost Apple uređaja zavisi i od blagovremenog instaliranja dostupnih ispravki, kakve su značajne i kod tema poput ispravke koje utiču na zaštitu podataka na iPhoneu koje utiču na zaštitu podataka na iPhoneu.
Širi signal o zloupotrebi nadzorne tehnologije
Iako su ovakvi napadi retki, širenje komercijalnih alata za nadzor povećalo je rizik od njihove zloupotrebe protiv kritičara vlasti i pripadnika civilnog društva. Istraživač Citizen Laba John Scott-Railton ocenio je da su push obaveštenja značajno unapređenje jer podstiču primaoce da potraže pomoć i mogu da pokrenu šire istrage.
Za organizacije je praktičan zaključak da Appleovo upozorenje treba tretirati kao bezbednosni incident: sačuvati poruku, uključiti odgovarajuće zaštitne mere, proveriti naloge i bez odlaganja uključiti bezbednosni tim ili stručnu podršku.