Apple je pokrenuo novi val upozorenja korisnicima iPhonea za koje postoji sumnja da su postali mete sofisticiranih špijunskih napada. Ovoga puta obavijesti su poslane korisnicima u čak 110 zemalja svijeta, što dovoljno govori o razmjerima problema koji već odavno nije ograničen na nekoliko poznatih političara ili novinara.
Ne radi se pritom o klasičnoj sigurnosnoj obavijesti koju će dobiti svaki vlasnik iPhonea. Apple takozvane Threat Notifications šalje samo onda kada njegovi sustavi otkriju aktivnosti koje upućuju na vrlo ciljane napade korištenjem komercijalnog spywarea. Drugim riječima, ako dobijete takvu poruku, vrijedi je shvatiti ozbiljno.
Ovo nije običan malware
Apple ovakve napade opisuje kao iznimno sofisticirane i vrlo skupe za izvođenje. Njihov cilj nije zaraziti milijune telefona i prikazivati reklame ili ukrasti nekoliko lozinki. Napadači biraju konkretne osobe i pokušavaju dobiti pristup njihovim porukama, fotografijama, lokaciji, mikrofonu ili drugim osjetljivim podacima.
U prošlosti su se s ovakvim napadima povezivali alati poput Pegasusa izraelske tvrtke NSO Group, premda Apple u aktualnom upozorenju ne navodi tko stoji iza pojedinih pokušaja napada.
Najčešće mete su novinari, aktivisti, političari, diplomati i osobe koje zbog svog posla ili javnog djelovanja mogu biti zanimljive državnim ili privatnim organizacijama. Ipak, sama činjenica da su nova upozorenja poslana u 110 zemalja pokazuje koliko se tržište komercijalnog spywarea proširilo.
Kako izgleda Appleovo upozorenje?
Apple korisnike obavještava putem iMessagea i elektroničke pošte povezane s njihovim Apple računom, a upozorenje se može pojaviti i nakon prijave na Appleov račun. Tvrtka pritom naglašava da nikada neće tražiti da kliknete na poveznicu, instalirate aplikaciju, otvorite datoteku ili pošaljete lozinku i sigurnosni kod.
To je važan detalj jer bi upravo ovakav val upozorenja mogli pokušati iskoristiti i klasični prevaranti. Poruka koja tvrdi da je vaš iPhone hakiran i zatim vas vodi na stranicu na kojoj morate upisati Apple ID gotovo sigurno nije prava Appleova sigurnosna obavijest.
Lockdown Mode postoji upravo zbog ovakvih situacija
Korisnicima koji dobiju upozorenje Apple preporučuje aktivaciju Lockdown Modea. Riječ je o posebnom sigurnosnom načinu rada koji je uveden upravo zbog napada ove vrste.
Lockdown Mode namjerno ograničava dio funkcionalnosti iPhonea kako bi smanjio broj mogućih načina napada. Blokiraju se određene vrste privitaka u porukama, ograničavaju pojedine web tehnologije, FaceTime pozivi nepoznatih kontakata i još nekoliko funkcija koje napadači mogu pokušati iskoristiti.
Za prosječnog korisnika nema razloga držati ga stalno uključenim. Za nekoga tko je dobio konkretno Appleovo upozorenje situacija je potpuno drugačija.
Je li iPhone zbog toga nesiguran?
Ne treba iz ovoga izvući zaključak da je iPhone odjednom postao nesiguran telefon. Upravo suprotno, ovakvi napadi iznimno su skupi jer napadači moraju pronalaziti sigurnosne propuste koje Apple još nije zakrpao, a često ih mogu koristiti vrlo kratko prije nego što budu otkriveni.
Problem je što danas praktički nijedna platforma nije potpuno imuna na ciljane napade dovoljno dobro financiranih organizacija. Apple zato posljednjih godina sve agresivnije zakrpava ranjivosti i pokušava korisnika upozoriti kada postoje znakovi da je upravo on meta.
Ako nikada niste dobili Apple Threat Notification, nema razloga za paniku. Najvažnije je redovito instalirati najnovije verzije iOS-a i ne odgađati sigurnosne nadogradnje. Ali ako se takva obavijest zaista pojavi, ovo definitivno nije jedna od onih poruka koje treba samo ukloniti s ekrana i nastaviti dalje.
