Apple va trimite alerte de amenințare utilizatorilor vizați de programul spion Pegasus

Apple spune că va trimite alerte de amenințare clienților care pot fi vizați de NSO Group software-ul spion Pegasus controversat.

Cupertino a anunțat marți că este dând în judecată NSO Group asupra instrumentelor pe care compania israeliană le dezvoltă și le vinde guvernelor pentru a spiona proprietarii de iPhone. Alertele Apple către utilizatorii iPhone afectați reprezintă un alt efort de a preveni ca software-ul precum Pegasus să treacă neobservat.

Țintele Pegasus vor primi alerte de securitate de la Apple

Pegasus a fost folosit de guverne pentru a supraveghea jurnaliști, activiști, dizidenți, academicieni și oficiali guvernamentali. Odată ce software-ul este instalat pe un iPhone, acesta poate accesa camerele, microfoanele și datele dispozitivului.

În aproape toate cazurile, țintele nu știu că dispozitivul lor a fost infectat. Dar Apple speră să schimbe acest lucru - și, la rândul său, să facă Pegasus mult mai puțin de succes - trimițând alerte de securitate celor care ar fi putut fi vizați.

Alertele vor fi livrate prin mesaj text și e-mail. De asemenea, Apple va afișa un banner în partea de sus Site ID Apple atunci când un utilizator vizat se conectează la contul său într-un browser web.

Nu toate amenințările pot fi detectate

„Notificările de amenințări Apple sunt concepute pentru a informa și a ajuta utilizatorii care ar fi putut fi vizați de atacatori sponsorizați de stat.” Apple a spus într-un document de asistență. „Acești utilizatori sunt vizați individual din cauza cine sunt sau a ceea ce fac.”

De asemenea, Apple a minimizat riscul atacurilor sponsorizate de stat din cauza costului enorm de a le elimina.

„Atacurile sponsorizate de stat sunt extrem de complexe, costă milioane de dolari pentru a fi dezvoltate și au adesea o perioadă de valabilitate scurtă”, a spus compania. „Marea majoritate a utilizatorilor nu vor fi niciodată vizați de astfel de atacuri. Dacă Apple descoperă activitate în concordanță cu un atac sponsorizat de stat, informăm utilizatorii vizați.”

Apple a avertizat, totuși, că, din cauza naturii sofisticate a atacurilor sponsorizate de stat, cum ar fi Pegasus, este posibil ca unele să rămână nedetectate - sau că unele alerte vor fi false.

Cum să evitați un atac Pegasus

Pentru a verifica o alertă de amenințare de la Apple, vă puteți conecta la Site-ul Apple ID și vezi dacă bannerul este vizibil în partea de sus a paginii. Apple spune că notificările nu vor cere niciodată utilizatorilor să facă clic pe linkuri, să deschidă fișiere, să instaleze aplicații sau să verifice parolele.

De asemenea, oferă câțiva pași pe care utilizatorii de iPhone îi pot lua pentru a evita un atac de programe spion:

• Actualizați dispozitivele la cel mai recent software, deoarece acesta include cele mai recente remedieri de securitate.
• Protejați dispozitivele cu o parolă.
• Utilizați autentificarea cu doi factori și o parolă puternică pentru ID-ul Apple.
• Instalați aplicații din App Store.
• Utilizați parole puternice și unice online.
• Nu faceți clic pe linkuri sau atașamente de la expeditori necunoscuți.

Pe lângă notificările de amenințări, Apple a consolidat securitatea iPhone în iOS 15 pentru a face mai dificilă instalarea programelor spion pe dispozitivele utilizatorilor.