Компания разослала тревожные сообщения пользователям в 100 странах. Их устройства могли стать жертвами шпионского ПО — без всяких ссылок, приложений и подозрительных действий. Apple рекомендует срочно обновиться и включить режим изоляции.
На этой неделе компания разослала срочные уведомления владельцам iPhone по всему миру: их устройства могли стать целью «наёмного шпионского ПО». Проще говоря — ваш смартфон вполне может следить за вами уже сейчас, и вы об этом даже не догадываетесь.
Предупреждение получили пользователи в 100 странах. Учитывая прошлые кейсы, реальный масштаб может быть ещё шире — до 150 стран. Угроза касается не всех подряд, но и не только публичных фигур. Apple прямо пишет: атака «вероятнее всего направлена на вас из-за того, кто вы и чем занимаетесь». Журналист? Правозащитник? Просто активный человек с неудобным мнением? Этого уже может быть достаточно.
Кибербезопасность — это неудобно, неблагодарно, но обязательно
Среди тех, кто подтвердил получение предупреждений — итальянский журналист Чиро Пеллегрино и голландская правозащитница Ева Влаардингебрук. Первый показал письмо, вторая — записала видео. В обоих случаях — речь о целевой атаке. Apple уверена, что речь идёт не о случайности, и просит воспринимать уведомление всерьёз.
Откуда угроза? Конкретные имена не называются, но схожие случаи уже были. В феврале мессенджер WhatsApp сообщал, что за атакой стояла Paragon Solutions, компания из Израиля, разрабатывающая шпионское ПО и продающая его государственным структурам. После инцидента ещё два сотрудника итальянской гуманитарной организации Mediterranea Saving Humans рассказали о похожих попытках взлома. В итоге Paragon якобы свернула контракт с итальянскими властями.
Ранее «Лаборатория Касперского» сообщала об обнаружении троянского вируса SparkCat, способного красть данные с фотографий пользователей зараженных смартфонов.
Текущая атака тоже выглядит серьёзно. Apple классифицирует её как mercenary spyware — шпионское ПО коммерческого происхождения. Это не вирус из рекламы и не фишинг по почте. Такое ПО способно получить доступ к микрофону, камере, сообщениям и файлам — и всё это дистанционно, без ведома владельца. Парадокс в том, что защищённый iPhone в итоге может работать против своего владельца.
Что делать? Apple рекомендует:
- Срочно установить iOS 18.4.1.
- Активировать Lockdown Mode — режим повышенной защиты, который блокирует потенциальные уязвимости. Он ограничивает работу приложений, вложений и веб-контента, а также блокирует неизвестные подключения. Устройство становится менее удобным, но гораздо более безопасным.
Также Apple предлагает до $1 млн исследователям, способным обнаружить уязвимости в её новой облачной системе Private Cloud Compute (PCC), которая станет частью Apple Intelligence.
Если вы не получили уведомление от Apple — это не повод успокаиваться. Сами уведомления приходят только при наличии явных признаков атаки, но далеко не всегда. Такие атаки становятся всё тише, точнее и технологичнее. Сегодня они касаются не только известных персон, но и просто тех, кто оказался «в фокусе».