Компанія Apple розпочала масштабну розсилку попереджень користувачам iPhone по всьому світу через загрозу цілеспрямованих шпигунських атак, повідомляє MigNews з посиланням на джерело Mashable.com.
За офіційними даними, під приціл зловмисників уже потрапили користувачі щонайменше зі 100 країн. Атаки не є масовими, але надзвичайно небезпечні — вони дозволяють зловмисникам без відома власника отримати повний контроль над пристроєм.
Що саме відбувається
Повідомлення надсилаються користувачам через email та повідомлення в обліковий запис Apple ID. У ньому зазначено, що пристрій став об’єктом цілеспрямованої атаки з використанням шпигунського програмного забезпечення. Атака може здійснюватися без участі користувача — лише через повідомлення або файли, які активують шкідливий код.
Apple підкреслює, що такого роду атаки найчастіше використовуються для стеження за журналістами, правозахисниками, активістами та іншими публічними фігурами. У більшості випадків їх фінансують організації з доступом до високотехнологічного шпигунського ПЗ, зокрема комерційні постачальники, які співпрацюють із урядовими структурами.
Як працює шпигунська атака
За інформацією експертів, у багатьох випадках мова йде про шпигунське ПЗ типу zero-click. Це означає, що жертві не потрібно натискати на посилання чи відкривати файл — зараження відбувається автоматично через уразливість у системі.
Програма отримує доступ до:
- повідомлень, у тому числі в месенджерах із наскрізним шифруванням;
- контактів, фото, файлів і місцеперебування;
- мікрофона та камери — без індикації про їх увімкнення.
У результаті зловмисники можуть вести приховане спостереження в режимі реального часу.
Що робити, якщо ви отримали попередження
Apple наполягає: якщо користувач отримав таке повідомлення — діяти потрібно негайно. Насамперед варто:
- Оновити iPhone до останньої версії iOS — 18.4.1, яка містить критичні оновлення безпеки.
- Активувати режим Lockdown Mode, який максимально обмежує шляхи атаки.
- Перевірити підозрілі повідомлення, дзвінки, профілі контактів — навіть знайомих.
- Змінити паролі до акаунтів Apple ID та інших сервісів.
- Увімкнути двофакторну автентифікацію, якщо вона досі не використовується.
Що таке Lockdown Mode
Режим Lockdown Mode був запроваджений у попередніх версіях iOS спеціально для користувачів, які можуть стати мішенню цілеспрямованих атак. Після його активації:
- обмежується обробка складних вкладень у повідомленнях;
- блокується деяка активність у Safari та інших браузерах;
- забороняються підключення до неавторизованих аксесуарів.
Цей режим істотно підвищує безпеку, хоча і зменшує зручність користування деякими функціями.
Кого стосується загроза
Apple не повідомляє, за якими критеріями обираються цілі для атаки, однак зазначає, що жертви таких кампаній найчастіше є активними в соціальних чи політичних сферах. У зв’язку з цим користувачам, які мають публічні акаунти, або працюють із чутливою інформацією, рекомендовано постійно оновлювати систему й дотримуватись базових принципів кібергігієни.
Які країни вже постраждали
Хоча точний список держав не оприлюднюється, за інформацією світових ЗМІ, попередження отримали користувачі в США, Канаді, Великій Британії, Німеччині, Індії, Японії, а також країнах Східної Європи, включно з Україною. Таким чином, загроза набула глобального масштабу.
Apple продовжує боротьбу зі шпигунським ПЗ
Це не перший випадок, коли Apple інформує про атаки шпигунського ПЗ. У 2021 році компанія вже подавала в суд на NSO Group, розробника відомої програми Pegasus. З того часу Apple активно інвестує в безпекові рішення та впроваджує додаткові функції захисту.
Користувачам, які отримали попередження, також рекомендовано звернутись до фахівців з інформаційної безпеки, особливо якщо йдеться про публічну чи урядову діяльність.
Дізнайтесь, коли вийде складаний iPhone 18 Fold від Apple, скільки він коштуватиме і що відомо про його характеристики.
Залишити відповідь