Η Apple λέει ότι θα στείλει ειδοποιήσεις απειλών σε πελάτες που δυνητικά στοχοποιούνται από τον Όμιλο NSO αμφιλεγόμενο λογισμικό κατασκοπείας Pegasus.
Το Κουπερτίνο την Τρίτη ανακοίνωσε ότι είναι μηνύοντας τον Όμιλο NSO πάνω από τα εργαλεία που αναπτύσσει η ισραηλινή εταιρεία και πουλά στις κυβερνήσεις για να κατασκοπεύουν τους κατόχους iPhone. Οι ειδοποιήσεις της Apple στους επηρεαζόμενους χρήστες iPhone είναι μια άλλη προσπάθεια να αποτραπεί το λογισμικό όπως το Pegasus να περάσει απαρατήρητο.
Οι στόχοι του Pegasus θα λαμβάνουν ειδοποιήσεις ασφαλείας από την Apple
Το Pegasus έχει χρησιμοποιηθεί από τις κυβερνήσεις για την παρακολούθηση δημοσιογράφων, ακτιβιστών, αντιφρονούντων, ακαδημαϊκών και κυβερνητικών αξιωματούχων. Μόλις εγκατασταθεί το λογισμικό σε ένα iPhone, μπορεί να έχει πρόσβαση στις κάμερες, τα μικρόφωνα και τα δεδομένα της συσκευής.
Σχεδόν σε όλες τις περιπτώσεις, οι στόχοι δεν γνωρίζουν ότι η συσκευή τους έχει μολυνθεί. Αλλά η Apple ελπίζει να το αλλάξει αυτό - και με τη σειρά του να κάνει το Pegasus πολύ λιγότερο επιτυχημένο - στέλνοντας ειδοποιήσεις ασφαλείας σε όσους μπορεί να έχουν στοχοποιηθεί.
Οι ειδοποιήσεις θα παραδίδονται με γραπτό μήνυμα και email. Η Apple θα εμφανίσει επίσης ένα banner στο επάνω μέρος της Ιστότοπος Apple ID όταν ένας στοχευμένος χρήστης συνδέεται στον λογαριασμό του σε ένα πρόγραμμα περιήγησης ιστού.
Δεν μπορούν να εντοπιστούν όλες οι απειλές
"Οι ειδοποιήσεις απειλών της Apple έχουν σχεδιαστεί για να ενημερώνουν και να βοηθούν τους χρήστες που μπορεί να έχουν γίνει στόχος κρατικών επιθέσεων." Η Apple είπε σε ένα έγγραφο υποστήριξης. "Αυτοί οι χρήστες στοχεύονται μεμονωμένα λόγω του ποιοι είναι ή τι κάνουν."
Η Apple υποβάθμισε επίσης τον κίνδυνο επιθέσεων που χρηματοδοτούνται από το κράτος λόγω του τεράστιου κόστους για την απόσπασή τους.
«Οι επιθέσεις που χρηματοδοτούνται από το κράτος είναι εξαιρετικά περίπλοκες, κοστίζουν εκατομμύρια δολάρια για να αναπτυχθούν και συχνά έχουν μικρή διάρκεια ζωής», ανέφερε η εταιρεία. «Η συντριπτική πλειοψηφία των χρηστών δεν θα γίνει ποτέ στόχος τέτοιων επιθέσεων. Εάν η Apple ανακαλύψει δραστηριότητα που συνάδει με μια επίθεση που χορηγείται από το κράτος, ειδοποιούμε τους στοχευμένους χρήστες."
Η Apple προειδοποίησε, ωστόσο, ότι λόγω της εξελιγμένης φύσης των κρατικών επιθέσεων όπως το Pegasus, είναι πιθανό κάποιες να περάσουν απαρατήρητες - ή ορισμένες ειδοποιήσεις να είναι ψευδείς.
Πώς να αποφύγετε την επίθεση του Πήγασου
Για να επαληθεύσετε μια ειδοποίηση απειλής από την Apple, μπορείτε να συνδεθείτε στο Ιστότοπος Apple ID και δείτε αν το banner είναι ορατό στο επάνω μέρος της σελίδας. Η Apple λέει ότι οι ειδοποιήσεις δεν θα ζητούν ποτέ από τους χρήστες να κάνουν κλικ σε συνδέσμους, να ανοίξουν αρχεία, να εγκαταστήσουν εφαρμογές ή να επαληθεύσουν τους κωδικούς πρόσβασης.
Παρέχει επίσης ορισμένα βήματα που μπορούν να κάνουν οι χρήστες iPhone για να αποφύγουν μια επίθεση spyware:
- Ενημερώστε τις συσκευές στο πιο πρόσφατο λογισμικό, καθώς αυτό περιλαμβάνει τις πιο πρόσφατες επιδιορθώσεις ασφαλείας.
- Προστατέψτε τις συσκευές με κωδικό πρόσβασης.
- Χρησιμοποιήστε έλεγχο ταυτότητας δύο παραγόντων και ισχυρό κωδικό πρόσβασης για το Apple ID.
- Εγκαταστήστε εφαρμογές από το App Store.
- Χρησιμοποιήστε ισχυρούς και μοναδικούς κωδικούς πρόσβασης στο διαδίκτυο.
- Μην κάνετε κλικ σε συνδέσμους ή συνημμένα από άγνωστους αποστολείς.
Εκτός από τις ειδοποιήσεις απειλών, η Apple ενίσχυσε την ασφάλεια του iPhone στο iOS 15 για να κάνει πιο δύσκολη την περάτωση του spyware που είναι εγκατεστημένο στις συσκευές των χρηστών.