Apple переносит предупреждения о шпионском ПО на экран блокировки iPhone в рамках нового раунда оповещений

Apple теперь предупреждает людей, которых она считает целями шпионского ПО, прямо на экране блокировки их iPhone.

Это важно для журналистов, активистов и должностных лиц, которые часто становятся жертвами таких атак. Это помещает критически важное предупреждение именно туда, где его невозможно проигнорировать. Последний раунд уведомлений в четверг достиг людей в 110 странах.

Уведомление на экране блокировки заменяет электронное письмо, которое могло остаться непрочитанным

До сих пор Apple использовала электронную почту и баннер после входа в учетную запись Apple для предупреждения пользователей об угрозах.

Теперь «Уведомление об угрозах Apple» появляется на экране блокировки и в разделе «Настройки». Эта функция работает дополнительно к старым уведомлениям по электронной почте и на странице учетной записи.

Сообщение информирует пользователя о том, что Apple «обнаружила атаку с использованием наемного шпионского ПО, направленную против вашего iPhone. Вы можете предпринять действия прямо сейчас, чтобы помочь защитить свои данные и устройство».

Apple изменила интерфейс, чтобы пользователи могли быстрее получить рекомендации о дальнейших действиях.

Исследователь Питер Арнтц заявил, что предупреждение на экране блокировки гораздо труднее пропустить, чем уведомление, спрятанное во входящих. Он написал: «Новое предупреждение на устройстве призвано сделать высокорисковое уведомление менее заметным для пропуска и дополняет уведомления по электронной почте и через страницу учетной записи Apple».

Apple называет эти уведомления «высоковероятными оповещениями о том, что пользователь был индивидуально атакован наемным шпионским ПО, и к ним следует отнестись очень серьезно».

Это кампании, которые стоят миллионы долларов, быстро исчерпывают себя после обнаружения и направлены на узкую группу людей.

В документации поддержки Apple эти атаки связываются с государственными акторами и частными компаниями, создающими инструменты слежки для них, в качестве примера приводится Pegasus от израильской группы NSO. Обычными целями являются журналисты, активисты, политики и дипломаты.

Apple использует только свою внутреннюю разведывательную информацию и не раскрывает, что именно генерирует конкретное оповещение, так как это помогло бы злоумышленникам избежать обнаружения. Компания заявляет, что уведомила людей в более чем 150 странах с момента запуска программы в 2021 году.

Последний раунд уведомлений об угрозах от Apple, состоявшийся в четверг, охватил 110 стран.

Apple заявляет, что устройства в режиме Lockdown Mode не были взломаны

Рекомендация Apple для всех, кто получил уведомление, — включить «Режим повышенной безопасности» (Lockdown Mode), который отключает функции, которые злоумышленники могли бы использовать.

Компания заявляет, что пока не сталкивалась с случаями успешного взлома устройств, работающих в режиме «Режим повышенной безопасности» (Lockdown Mode). Также она направляет получателей на горячую линию цифровой безопасности, которую ведет некоммерческая организация Access Now и которая доступна круглосуточно.

Настоящее предупреждение является ценной приманкой, поэтому получателям следует проверить, является ли какое-либо уведомление подлинным, войдя в account.apple.com, где, по словам Apple, реальное уведомление об угрозе четко отображается в верхней части страницы.

Apple заявляет, что ее настоящие уведомления никогда не просят никого переходить по ссылкам, устанавливать что-либо или предоставлять пароль или код подтверждения.