Apple move alertas de spyware para a Tela de Bloqueio do iPhone na última rodada de avisos

A Apple agora está alertando as pessoas que acredita serem alvos de spyware diretamente na Tela de Bloqueio de seus iPhones.

Isso é importante para jornalistas, ativistas e funcionários que são frequentemente impactados por esses ataques. Coloca um alerta de alto risco exatamente onde eles não podem ignorá-lo. A última rodada de notificações na quinta-feira alcançou pessoas em 110 países.

O alerta na Tela de Bloqueio substitui um e-mail que poderia ficar sem leitura

A Apple até agora usava e-mail e um banner após o login em uma Conta Apple para alertar os usuários sobre ameaças.

Agora, uma "Notificação de Ameaça Apple" aparece na Tela de Bloqueio e dentro das Configurações. Este recurso funciona além dos alertas mais antigos de e-mail e página da conta.

A mensagem informa ao usuário que a Apple "detectou um ataque de spyware mercenário direcionado ao seu iPhone. Existem ações que você pode tomar agora para ajudar a proteger seus dados e dispositivo."

A Apple alterou a experiência para que os usuários possam acessar orientações sobre o que fazer a seguir mais rapidamente.

O pesquisador Pieter Arntz afirmou que um aviso na Tela de Bloqueio é muito mais difícil de perder do que um enterrado em uma caixa de entrada. Ele escreveu: "O novo alerta no dispositivo destina-se a tornar um aviso de alto risco mais difícil de ser ignorado e complementa as notificações por e-mail e pela página da Conta Apple do usuário."

A Apple refere-se a essas notificações como "alertas de alta confiança de que um usuário foi individualmente alvo de um ataque de spyware mercenário, e devem ser levados muito a sério."

Estas são campanhas que custam milhões de dólares, se esgotam rapidamente uma vez descobertas e são direcionadas a um pequeno grupo de pessoas.

A documentação de suporte da Apple associa os ataques a atores estatais e às empresas privadas que criam ferramentas de vigilância para eles, com o Pegasus do grupo israelense NSO como um exemplo. Os alvos habituais são jornalistas, ativistas, políticos e diplomatas.

A Apple usa apenas sua inteligência de ameaça interna e não diz o que gera um alerta específico, pois isso ajudaria os atacantes a evitar a detecção. A empresa diz que notificou pessoas em mais de 150 países desde o início do programa em 2021.

A última rodada de notificações de ameaças da Apple, na quinta-feira, alcançou 110 países.

Apple diz que nenhum dispositivo no Modo Bloqueado foi hackeado

O conselho da Apple para qualquer pessoa que receba uma notificação é ativar o Modo Bloqueado, que remove recursos que os atacantes poderiam explorar.

A empresa diz que ainda não viu nenhum caso de um dispositivo com o Modo Bloqueado sendo hackeado com sucesso. Ela também direciona os destinatários à Linha Direta de Segurança Digital administrada pela organização sem fins lucrativos Access Now, disponível 24 horas por dia, 7 dias por semana.

Um aviso genuíno é uma isca valiosa, portanto, os destinatários devem verificar se algum alerta é legítimo fazendo login em account.apple.com, onde a Apple diz que uma notificação de ameaça real aparece claramente no topo da página.

A Apple diz que suas notificações reais nunca pedem a ninguém para clicar em um link, instalar algo ou fornecer uma senha ou código de verificação.