Apple verschiebt Spyware-Warnungen auf das iPhone-Sperrbildschirm in der neuesten Warnrunde

Apple warnt nun Personen, von denen es glaubt, dass sie Ziele von Spyware sind, direkt auf dem Sperrbildschirm ihres iPhones.

Dies ist wichtig für Journalisten, Aktivisten und Beamte, die häufig von diesen Angriffen betroffen sind. Es platziert eine hochriskante Warnung genau dort, wo sie sie nicht übersehen können. Die neueste Runde von Benachrichtigungen am Donnerstag erreichte Personen in 110 Ländern.

Die Sperrbildschirm-Warnung ersetzt eine E-Mail, die ungelesen bleiben könnte

Apple hat bisher E-Mails und einen Banner nach dem Anmelden bei einem Apple-Konto verwendet, um Benutzer vor Bedrohungen zu warnen.

Nun erscheint eine „Apple Threat Notification“ auf dem Sperrbildschirm und in den Einstellungen. Diese Funktion funktioniert zusätzlich zu den älteren E-Mail- und Kontoseiten-Warnungen.

Die Nachricht informiert den Benutzer, dass Apple „einen mercenären Spyware-Angriff erkannt hat, der auf Ihr iPhone gerichtet war. Es gibt Maßnahmen, die Sie jetzt ergreifen können, um Ihre Daten und Ihr Gerät zu schützen.“

Apple hat die Erfahrung so geändert, dass Benutzer schneller zu Anleitungen gelangen können, was als Nächstes zu tun ist.

Forscher Pieter Arntz erklärte, dass eine Warnung auf dem Sperrbildschirm viel schwerer zu übersehen ist als eine, die in einem Posteingang versteckt ist. Er schrieb: „Die neue On-Device-Warnung soll eine Hochrisiko-Warnung schwerer übersehbar machen und ergänzt Benachrichtigungen per E-Mail und über die Apple-Kontoseite des Nutzers.“

Apple bezeichnet diese Benachrichtigungen als „Hochvertrauens-Warnungen, dass ein Benutzer individuell von einem mercenären Spyware-Angriff targetiert wurde und diese sehr ernst genommen werden sollten.“

Dies sind Kampagnen, die Millionen von Dollar kosten, schnell ausgebrannt sind, sobald sie entdeckt werden, und auf eine winzige Gruppe von Menschen abzielen.

Apples Support Dokumentation verknüpft die Angriffe mit staatlichen Akteuren und den privaten Unternehmen, die Überwachungstools für sie erstellen, wobei Pegasus von Israels NSO Group ein Beispiel ist. Die üblichen Ziele sind Journalisten, Aktivisten, Politiker und Diplomaten.

Apple verwendet nur seine interne Bedrohungsintelligenz und gibt nicht an, was eine bestimmte Warnung auslöst, da dies Angreifern helfen würde, der Entdeckung zu entgehen. Das Unternehmen sagt, es habe seit Beginn des Programms im Jahr 2021 Personen in über 150 Ländern benachrichtigt.

Apples neueste Runde von Bedrohungswarnungen, die am Donnerstag stattfand, erreichte 110 Länder.

Apple sagt, kein Gerät im Lockdown-Modus wurde gehackt

Apples Rat an jeden, der eine Benachrichtigung erhält, ist, den Lockdown-Modus zu aktivieren, der Funktionen entfernt, die Angreifer ausnutzen könnten.

Das Unternehmen sagt, es habe noch keinen Fall gesehen, in dem ein Gerät im Lockdown-Modus erfolgreich gehackt wurde. Es weist Empfänger auch an die Digital Security Helpline der gemeinnützigen Organisation Access Now, die rund um die Uhr verfügbar ist.

Eine echte Warnung ist wertvoller Köder, daher sollten Empfänger prüfen, ob eine Warnung legitim ist, indem sie sich auf account.apple.com anmelden, wo Apple sagt, dass eine echte Bedrohungswarnung deutlich oben auf der Seite angezeigt wird.

Apple sagt, dass seine echten Benachrichtigungen niemanden bitten, auf einen Link zu klicken, etwas zu installieren oder ein Passwort oder einen Bestätigungscode preiszugeben.