Nell'ultimo ciclo di avvisi, Apple sposta le notifiche relative allo spyware sulla schermata di blocco dell'iPhone

Apple ora avvisa gli utenti che ritiene siano vittime di spyware direttamente sulla schermata di blocco del loro iPhone.

Questo è importante per giornalisti, attivisti e funzionari che sono spesso colpiti da questi attacchi. Posiziona un allarme ad alto rischio proprio dove non possono ignorarlo. L'ultima serie di notifiche, diffusa giovedì, ha raggiunto persone in 110 paesi.

L'avviso della schermata di blocco sostituisce un'email che potrebbe rimanere non letta

Finora Apple ha utilizzato email e un banner visualizzato dopo l'accesso a un account Apple per avvisare gli utenti delle minacce.

Ora, una "Notifica di minaccia Apple" viene visualizzata nella schermata di blocco e all'interno delle Impostazioni. Questa funzione si aggiunge alle precedenti notifiche via e-mail e nella pagina dell'account.

Il messaggio informa l'utente che Apple "ha rilevato un attacco spyware mirato al tuo iPhone. Puoi intraprendere alcune azioni ora per proteggere i tuoi dati e il tuo dispositivo"

Apple ha modificato l'esperienza utente in modo che gli utenti possano accedere più rapidamente alle istruzioni su come procedere.

Il ricercatore Pieter Arntz ha affermato che un avviso sulla schermata di blocco è molto più difficile da ignorare rispetto a uno nascosto nella casella di posta. Ha scritto: "Il nuovo avviso sul dispositivo ha lo scopo di rendere più difficile trascurare un avviso ad alto rischio e integra le notifiche via e-mail e tramite la pagina dell'account Apple dell'utente".

Apple definisce queste notifiche come "avvisi ad alta probabilità che un utente è stato preso di mira individualmente da un attacco di spyware a scopo di lucro e che devono essere presi molto sul serio"

Si tratta di campagne che costano milioni di dollari, si esauriscono rapidamente una volta scoperte e sono rivolte a un gruppo ristrettissimo di persone.

La documentazione di supporto di Apple associa gli attacchi ad attori statali e alle aziende private che creano strumenti di sorveglianza per loro, tra cui Pegasus del gruppo israeliano NSO. I bersagli abituali sono giornalisti, attivisti, politici e diplomatici.

Apple utilizza esclusivamente le proprie informazioni interne sulle minacce e non rivela cosa genera uno specifico avviso, poiché ciò aiuterebbe gli aggressori a eludere il rilevamento. L'azienda afferma di aver avvisato persone in oltre 150 paesi dall'inizio del programma nel 2021.

L'ultima serie di notifiche di minaccia di Apple , diffusa giovedì, ha raggiunto 110 paesi.

Apple afferma che nessun dispositivo con la modalità di blocco è stato hackerato

Apple consiglia a chiunque riceva una notifica di attivare la Modalità Blocco, che disattiva le funzionalità che i malintenzionati potrebbero sfruttare.

L'azienda afferma di non aver ancora riscontrato alcun caso di violazione di sicurezza su un dispositivo con la Modalità di Blocco attiva .Inoltre, indirizza i destinatari alla Digital Security Helpline gestita dall'organizzazione no-profit Access Now, disponibile 24 ore su 24, 7 giorni su 7.

Un avviso autentico è un'esca preziosa, quindi i destinatari dovrebbero verificare la legittimità di un avviso accedendo ad account.apple.com, dove Apple afferma che una vera notifica di minaccia viene visualizzata chiaramente nella parte superiore della pagina.

Apple afferma che le sue notifiche autentiche non chiedono mai a nessuno di cliccare su un link, installare qualcosa o fornire una password o un codice di verifica.