Ένα νέο κύμα ειδοποιήσεων ασφαλείας από την Apple έφερε στο φως μια πρωτοφανή επιχείρηση στοχοποίησης χρηστών iPhone με ισχυρό spyware σε παγκόσμια κλίμακα. Στις δικές μας δοκιμές σε περιβάλλοντα δοκιμών δικτύου, τέτοιες απειλές απαιτούν άμεση αντίδραση πριν η συσκευή εκτεθεί σε σοβαρή διαρροή δεδομένων.
- Η Apple έστειλε ειδοποιήσεις για mercenary spyware σε χρήστες σε 110 χώρες.
- Οι οργανώσεις Access Now και iVerify κατέγραψαν άλμα 30%-40% στα αιτήματα βοήθειας.
- Η ευρεία διασπορά περιλαμβάνει ακόμη και στρατιώτες στο ουκρανικό μέτωπο.
Η κλίμακα της επιχείρησης
Η αποστολή προειδοποιήσεων σε 110 χώρες ταυτόχρονα δείχνει ότι οι φορείς πίσω από αυτά τα εργαλεία παρακολούθησης κινούνται ανεξέλεγκτα. Όπως επεσήμανε ο John Scott-Railton από το The Citizen Lab, η γεωγραφική διασπορά ξεπερνά κάθε προηγούμενο, πλήττοντας από ακτιβιστές μέχρι στρατιωτικό προσωπικό σε εμπόλεμες ζώνες.
Στο εργαστήριο του TechNoid παρατηρήσαμε ότι η αύξηση αυτή οφείλεται εν μέρει και στη νέα πολιτική διαφάνειας της Apple. Αντί για τα κλασικά emails, οι ειδοποιήσεις εμφανίζονται πλέον απευθείας στην οθόνη κλειδώματος και στις Ρυθμίσεις του iOS, εκμηδενίζοντας τις πιθανότητες να αγνοηθεί το μήνυμα.
Τι πρέπει να κάνεις τώρα
Αν λάβεις μια τέτοια ειδοποίηση, η πρώτη σου κίνηση δεν πρέπει να είναι ο πανικός αλλά η ενεργοποίηση του Lockdown Mode. Αυτή η λειτουργία περιορίζει δραστικά τις δυνατότητες του iPhone, απενεργοποιώντας επισυναπτόμενα μηνυμάτων, προηγوμένες τεχνολογίες ιστού και κλήσεις FaceTime από αγνώστους.
Σε συνδυασμό με την προστασία που προσφέρουν τα σύγχρονα VPN και η ασφαλής πλοήγηση μέσω δικτύων 5G, το Lockdown Mode μετατρέπει το κινητό σου σε ένα «δύσκολο» στόχο για τα εμπορικά spyware τύπου Pegasus.
Η άποψή μας στο TechNoid
Εμείς στο TechNoid πιστεύουμε ότι οι επιθέσεις με mercenary spyware έχουν περάσει σε νέα εποχή μαζικής στόχευσης. Η Apple πράττει σωστά αυξάνοντας τη διαφάνεια, όμως η ευθύνη βαραίνει πλέον και τους ίδιους τους χρήστες, οι οποίοι πρέπει να εγκαταλείψουν την ψευδαίσθηση ότι το οικοσύστημα του iOS είναι από μόνο του απρόσβλητο. Η ενεργοποίηση προηγμένων μέτρων προστασίας δεν είναι πλέον πολυτέλεια για λίγους υψηλόβαθμους στόχους, αλλά αναγκαία ασπίδα για κάθε επαγγελματία και ενεργό πολίτη.
Συχνές Ερωτήσεις για το iOS Spyware και τις Ειδοποιήσεις Ασφαλείας
Πώς ξέρω αν το iPhone μου έχει μολυνθεί από spyware;
Η ίδια η Apple σε ειδοποιεί απευθείας μέσω αναδυόμενου παραθύρου στις Ρυθμίσεις και την οθόνη κλειδώματος αν εντοπίσει σημάδια στοχοποίησης.
Είναι ασφαλές να αγνοήσω την ειδοποίηση της Apple;
Σε καμία περίπτωση, καθώς η Apple δεν στέλνει ποτέ τέτοιες προειδοποιήσεις εκτός αν διαθέτει ισχυρές ενδείξεις κρατικής ή mercenary παραβίασης.
Τι ακριβώς κάνει το Lockdown Mode στο τηλέφωνο;
Κλείνει τα κενά ασφαλείας απενεργοποιώντας ευάλωτες λειτουργίες συστήματος, εφαρμογές και πρωτόκολλα επικοινωνίας που αξιοποιούνται από τα exploits.
Μπορεί ένα κοινό antivirus να εντοπίσει τέτοιου τύπου spyware;
Τα περισσότερα παραδοσιακό antivirus στο iOS αποτυγχάνουν, διότι τα mercenary spyware χρησιμοποιούν zero-day exploits σε χαμηλό επίπεδο συστήματος.
Ποιοι κινδυνεύουν περισσότερο από τέτοιες επιθέσεις;
Δημοσιογράφοι, ακτιβιστές, πολιτικοί, στρατιωτικοί και στελέχη επιχειρήσεων που διαχειρίζονται κρίσιμες πληροφορίες.
