Apple, 최신 경고 라운드에서 스파이웨어 알림을 iPhone 잠금 화면으로 이동

Apple은 이제 스파이웨어 표적으로 의심되는 사람들에게 iPhone 잠금 화면에서 직접 경고를 보내고 있습니다.

이것은 이러한 공격의 영향을 자주 받는 언론인, 활동가, 관리자들에게 중요합니다. 이는 높은 스테이크의 알림을 그들이 간과할 수 없는 곳에 배치합니다. 목요일의 최신 알림 라운드는 110개 국가의 사람들에게 도달했습니다.

잠금 화면 알림은 읽지 않은 채로 있을 수 있는 이메일을 대체합니다

Apple은 지금까지 이메일과 Apple Account에 로그인 후 배너를 사용하여 사용자에게 위협을 경고해 왔습니다.

이제 'Apple Threat Notification'이 잠금 화면과 설정 내부에 표시됩니다. 이 기능은 기존 이메일 및 계정 페이지 알림과 함께 작동합니다.

이 메시지는 사용자에게 Apple이 “당신의 iPhone을 표적으로 한 상용 스파이웨어 공격을 감지했습니다. 데이터를 보호하고 기기를 보호하기 위해 지금 취할 수 있는 조치가 있습니다”라고 알립니다.

Apple은 사용자가 다음 단계에 대한 지침에 더 빠르게 접근할 수 있도록 경험을 변경했습니다.

연구원 피터 아른츠는 잠금 화면의 경고가 받은 편지함 깊숙이 묻힌 경고보다 훨씬 더 눈에 띄기 어렵다고 밝혔습니다. 그는 작성했습니다. “새로운 온디바이스 알림은 고위험 경고를 간과하기 어렵게 만들고 이메일 및 사용자의 Apple 계정 페이지를 통한 알림을 보완합니다.”

Apple은 이러한 알림을 “사용자가 개별적으로 상용 스파이웨어 공격의 표적이 되었음을 매우 높은 신뢰도로 감지했으며, 매우 심각하게 받아들여야 한다는 고신뢰도 알림”이라고 부릅니다.

이것은 수백만 달러가 드는 캠페인으로, 발견되면 빠르게 소진되며 극소수의 사람들을 대상으로 합니다.

Apple의 문서는 이러한 공격을 국가 행위자와 그들을 위해 감시 도구를 만드는 민간 기업들과 연관시키며, 이스라엘 NSO 그룹의 페가수스가 그 예로 꼽힙니다. 일반적인 표적은 언론인, 활동가, 정치인, 외교관입니다.

Apple은 내부 위협 인텔리전스만 사용하며, 특정 알림이 생성되는 방식을 공개하지 않습니다. 이는 공격자가 감지를 피하는 데 도움이 될 수 있기 때문입니다. 회사는 2021년 프로그램 시작 이후 150개 이상의 국가에 사람들에게 알림을 보냈다고 말합니다.

Apple의 최신 일련의 위협 알림은 목요일에 110개 국가에 도달했습니다.

Apple, 잠금 모드 기기가 해킹되지 않았다고 주장

Apple은 알림을 받은 모든 사람에게 공격자가 악용할 수 있는 기능을 제거하는 잠금 모드(Lockdown Mode)를 활성화할 것을 조언합니다.

회사는 잠금 모드(Lockdown Mode)가 활성화된 기기가 성공적으로 해킹된 사례를 아직 보지 못했다고 말합니다. 또한 비영리 단체인 Access Now가 운영하는 24시간 가용 디지털 보안 헬pline으로 사용자를 안내합니다.

진짜 경고는 가치 있는 미끼이므로, 수신자는 account.apple.com에 로그인하여 모든 알림이 합법적인지 확인해야 합니다. Apple은 실제 위협 알림이 페이지 상단에 명확하게 표시된다고 말합니다.

Apple은 실제 알림이 링크 클릭, 설치, 비밀번호 또는 인증 코드 제공을 요청하지 않는다고 말합니다.