A Apple move alertas de spyware para a tela de bloqueio do iPhone em sua mais recente rodada de avisos

A Apple agora está alertando as pessoas que acredita serem alvos de spyware diretamente na tela de bloqueio do iPhone.

Isso é importante para jornalistas, ativistas e autoridades que são frequentemente afetados por esses ataques. Coloca um alerta de alto risco exatamente onde eles não podem ignorá-lo. A última rodada de notificações, na quinta-feira, alcançou pessoas em 110 países.

O alerta na tela de bloqueio substitui um e-mail que poderia ficar sem ser lido

Até agora, a Apple utilizava e-mails e um banner exibido após o login em uma conta Apple para alertar os usuários sobre ameaças.

Agora, uma “Notificação de Ameaça da Apple” aparece na Tela Bloqueada e dentro dos Ajustes. Esse recurso funciona em conjunto com os alertas antigos por e-mail e na página da conta.

A mensagem informa o usuário que a Apple “detectou um ataque de spyware mercenário direcionado ao seu iPhone. Existem medidas que você pode tomar agora para ajudar a proteger seus dados e seu dispositivo.”

A Apple alterou a experiência para que os usuários possam obter orientações sobre o que fazer em seguida mais rapidamente.

O pesquisador Pieter Arntz afirmou que um aviso na tela de bloqueio é muito mais difícil de ignorar do que um perdido em uma caixa de entrada. Ele escreveu: "O novo alerta no dispositivo visa tornar um aviso de alto risco mais difícil de passar despercebido e complementa as notificações por e-mail e pela página da conta Apple do usuário."

A Apple se refere a essas notificações como "alertas de alta confiabilidade de que um usuário foi alvo individual de um ataque de spyware mercenário e devem ser levados muito a sério"

São campanhas que custam milhões de dólares, perdem força rapidamente assim que são descobertas e são direcionadas a um grupo muito pequeno de pessoas.

A documentação de suporte da Apple associa os ataques a agentes estatais e às empresas privadas que criam ferramentas de vigilância para eles, sendo o Pegasus, do grupo israelense NSO, um exemplo. Os alvos habituais são jornalistas, ativistas, políticos e diplomatas.

A Apple utiliza apenas sua inteligência interna de ameaças e não revela o que gera um alerta específico, pois isso ajudaria os invasores a evitar a detecção. A empresa afirma ter notificado pessoas em mais de 150 países desde o início do programa, em 2021.

A última rodada de notificações de ameaças da Apple , que ocorreu na quinta-feira, atingiu 110 países.

A Apple afirma que nenhum dispositivo com o Modo de Bloqueio ativado foi hackeado

A recomendação da Apple para quem receber uma notificação é ativar o Modo de Bloqueio, que remove recursos que os invasores poderiam explorar.

A empresa afirma que ainda não registrou nenhum caso de um dispositivo com o Modo de Bloqueio ativado ter sido invadido. Ela também direciona os usuários para a Linha Direta de Segurança Digital, administrada pela organização sem fins lucrativos Access Now, que está disponível 24 horas por dia, 7 dias por semana.

Um aviso genuíno é uma isca valiosa, portanto, os destinatários devem verificar se qualquer alerta é legítimo acessando account.apple.com, onde a Apple afirma que uma notificação de ameaça real aparece claramente na parte superior da página.

A Apple afirma que suas notificações verdadeiras nunca pedem que ninguém clique em um link, instale algo ou forneça uma senha ou código de verificação.