Знаете ли вы, что Apple уже много лет использует систему и процесс отправки «уведомлений об угрозах» пользователям о предполагаемых атаках шпионских программ? Вот что это значит, а также новые подробности о руководствах, которые Apple предоставляет пользователям взломанного устройства.
Жертвами шпионских программ, как правило, становятся высокопоставленные цели, а не рядовые пользователи Apple.
Лоренцо Франчески-Биккьераи пишет для TechCrunch:
В последние несколько лет Apple рассылала уведомления целям и жертвам государственного шпионского ПО, предупреждая их о том, что они могли быть взломаны, и направляя их за помощью. Важно отметить, что Apple предлагает жертвам связаться не с ее собственными инженерами по безопасности, а с некоммерческой организацией Access Now, которая управляет цифровой линией помощи для людей из гражданского общества, которые подозревают, что они стали объектами государственного шпионского ПО.
Впервые мы сообщили об этих «уведомлениях об угрозах» еще в 2021 году, когда Apple опубликовала о них документ поддержки. Этот документ, последний раз обновленный 24 октября 2024 г., доступен здесь.
В нем поясняется, что если вы станете жертвой предполагаемой атаки шпионского ПО, вы получите уведомление несколькими способами:
- Уведомление об угрозе отображается в верхней части страницы после входа на account.apple.com.
- Apple отправляет электронное письмо и уведомление iMessage на адреса электронной почты и номера телефонов, связанные с вашей учетной записью Apple.
Хорошей новостью является то, что большинство пользователей никогда не получат уведомление об угрозе, поскольку типы атак, о которых они предупреждают, обычно предназначены для высокопоставленных целей. По словам Apple, это те, кто «индивидуально подвергается атакам наёмников-шпионов, вероятно, из-за того, кем они являются и чем занимаются».
Уведомления об угрозах: следующие шаги
В документе поддержки Apple дополнительно объясняется, что вам следует делать, если вы получили уведомление об угрозе:
Мы настоятельно рекомендуем вам обратиться за помощью к экспертам, например, к быстрому реагированию в экстренных ситуациях, предоставляемому службой поддержки по цифровой безопасности некоммерческой организации Access Now. Получатели уведомлений Apple об угрозах могут связаться со службой поддержки цифровой безопасности 24 часа в сутки, семь дней в неделю, через свой веб-сайт. Сторонние организации не имеют никакой информации о том, что заставило Apple отправить уведомление об угрозе, но они могут помочь целевым пользователям индивидуальными советами по безопасности.
Поэтому, если вы подозреваетесь в шпионском ПО, Apple не будет оказывать прямую помощь. Вместо этого компания направит вас на горячую линию Access Now.
Apple отмечает: «Внешние организации не имеют никакой информации о том, что заставило Apple отправить уведомление об угрозе, но они могут помочь целевым пользователям индивидуальными советами по безопасности».
Несколько экспертов по кибербезопасности TechCrunch высоко оценил усилия Apple в этой области, заявив, что введение уведомлений об угрозах «изменило правила игры».
Apple также предоставляет следующие рекомендации по безопасности для всех пользователей, которые, как мы надеемся, помогут избежать необходимости получать уведомления об угрозах. Пользователи должны:
- Обновите устройства до последней версии программного обеспечения, поскольку оно включает последние исправления безопасности.
- Защитите устройства с помощью пароля
- Используйте двухфакторную аутентификацию и надежный пароль для своей учетной записи Apple.
- Устанавливайте приложения из App Store
- Используйте надежные и уникальные пароли в Интернете
- Не нажимайте на ссылки или вложения от неизвестных отправителей.
Вы когда-нибудь получали уведомление об угрозах от Apple? Слышали ли вы о них когда-нибудь раньше? Дайте нам знать в комментариях.
