Az Apple újabb fenyegetettségi értesítéseket küldött iPhone-felhasználóknak 99 országban, mert célzott kémprogramos támadásokat észlelt. Az üzenet nem mindenkit érint, de aki megkapja, annak komolyan kell vennie.
Mi történt?
Október végén több nemzetközi technológiai hírportál, köztük a TechCrunch is arról számolt be, hogy az Apple fenyegetettségi értesítést (threat notification) küldött 99 ország felhasználóinak. Az Apple szerint ezeket a felhasználókat valószínűleg úgynevezett bérelt kémprogramokkal (mercenary spyware) vették célba.
Nem ez az első ilyen hullám: az Apple korábban, idén is több mint száz országban küldött hasonló figyelmeztetéseket.
Kit érint?
Az ilyen támadások nem tömegesek. A kémprogramokat jellemzően drágán fejlesztik, és csak néhány kiválasztott célpont ellen vetik be:
- politikusokat,
- újságírókat,
- aktivistákat,
- diplomatákat és más közszereplőket.
A legtöbb iPhone-felhasználó tehát soha nem kap ilyen értesítést. Az Apple nem tett közzé országlistát, és arról sincs információ, hogy Magyarországon kapott-e valaki figyelmeztetést.
Hogyan érkezik az értesítés?
Az Apple szerint a figyelmeztetés:
- e-mailben és iMessage-ben érkezik az Apple-fiókhoz tartozó címre és telefonszámra,
- megjelenik a felhasználó Apple-fiókjában is, az account.apple.com oldalon bejelentkezve.
Fontos: az Apple soha nem kér linkre kattintást, alkalmazás telepítését vagy jelszó megadását ezekben az üzenetekben. Ha egy „Apple-figyelmeztetés” ilyet kér, az szinte biztosan csaló üzenet.
Mit kell tenni, ha ilyet kapsz?
- Ellenőrizd, hogy valódi-e: jelentkezz be közvetlenül az account.apple.com oldalra, és ne az üzenetben lévő linkre kattints.
- Kapcsold be a Zárt módot (Lockdown Mode). Ez a Beállítások > Adatvédelem és biztonság menüben található, és szigorúan korlátozza a támadások lehetőségét.
- Frissítsd a telefont a legújabb iOS-verzióra.
- Kérj szakértői segítséget. Az Apple útmutatója az Access Now digitális biztonsági segélyvonalát ajánlja.
- Ne törölj ész nélkül mindent: az értesítés és a készülék adatai fontosak lehetnek egy későbbi vizsgálathoz.
Mit jelent, ha kaptál ilyet?
Az értesítés nem bizonyítja, hogy a telefont sikeresen feltörték. Azt jelenti, hogy az Apple rendszerei szerint a felhasználó célpont lehetett. A szakértők szerint ilyenkor úgy kell kezelni a készüléket, mintha a biztonsága már sérült volna.
