Apple újabb értesítéshullámot küldött azoknak a felhasználóknak, akikről úgy véli, hogy célpontjai lehettek olyan kémprogramoknak, amelyek képesek behatolni iPhone, iPad vagy Mac készülékekbe. A vállalat alkalmanként küld ilyen figyelmeztetéseket, hogy tájékoztassa ügyfeleit: eszközeiket kormányok által használt típusú kémprogramok fertőzhették meg.
Mennyire kiterjedt a figyelmeztetés
Apple a TechCrunchnak elmondta, hogy a legutóbbi értesítéseket csütörtökön küldte ki olyan felhasználóknak, akiket 110 országban céloztak meg. A cég szerint eddig összesen több mint 150 országban tájékoztatta ügyfeleit, ami érzékelteti, hogy a kormányok által használt kémprogramok elterjedtsége világszerte jelentős.
Milyen formában érkezik az értesítés és mit mond
Az értesítések közvetlenül megjelennek az érintett iPhone-ok zárolt képernyőjén push-értesítésként, és a felhasználót azonnali lépések megtételére ösztönzik. Apple a támogatási oldalán azt írja, hogy az értesítési élményt frissítette, hogy a címzettek könnyebben elérjék a további teendőkről szóló fontos információkat.
A push-értesítés szövege így olvasható: „Apple detected a mercenary spyware attack targeted at your iPhone. There are actions you can take now to protect your data and device.” Emellett Apple e-mailben és a felhasználói bejelentkezésekhez kapcsolódóan is küld figyelmeztetést.
Mit tegyen a címzett
Apple azt javasolja, hogy a hasonló értesítés komolyan veendő, és a felhasználó azonnal tegyen lépéseket eszköze és adatainak védelmére. A push-értesítés megnyitásakor útmutatást is kap a felhasználó arról, hogy kihez fordulhat segítségért. Az értesítés ajánl egy külön biztonsági funkció bekapcsolását is: a Lockdown Mode-ot, amely a vállalat szerint jelentősen megnehezíti a kémprogram-támadások sikerét.
Apple közlése szerint még nem tapasztalt olyan esetet, ahol valakit meghekkeltek volna, miközben a Lockdown Mode engedélyezve volt.
A figyelmeztetések jelentősége és szakértői vélemény
John Scott‑Railton, a Citizen Lab kutatója hívta fel először a figyelmet a legújabb értesítéshullámra egy X-re (korábban Twitter) feltett szálban. Scott‑Railton a TechCrunchnak azt mondta, hogy az új push-értesítések „nagy előrelépést” jelentenek abban, hogy ösztönözzék az érintetteket segítségkérésre és eszközeik biztosítására. Szerinte a figyelmeztetések kritikus jelet adnak egy közösség célzásáról: egyes felhasználók értesítést kapnak, és közülük sokan segítséget kérnek, ami gyakran egy vizsgálatot indít el, és további esetekre derít fényt.
Scott‑Railton megemlítette a Lengyelország körüli botrányt is, ahol a korábbi kormányzat riválisai ellen alkalmazott kémprogramhasználat vált botránnyá; szerinte Apple értesítései nélkül a lengyel választási ügy körüli visszaélések felfedése jó eséllyel nem történt volna meg.
Összegzés
Bár a kémprogram-támadások összességében ritkák, a megfigyelési technológiák elterjedése lehetővé tette azok kormányok általi visszaélését, különösen kritikus társadalmi szereplők ellen. Apple értesítései — most már több mint 150 országban — fontos eszköznek számítanak a potenciálisan érintett felhasználók gyors tájékoztatásában és védelmében.
