Apple розпочала нову хвилю розсилки Threat Notifications — попереджень для користувачів, чиї пристрої могли стати ціллю найманого шпигунського програмного забезпечення. За даними Engadget, повідомлення пішли по всьому світу протягом останніх годин. TechCrunch радить сприймати таке сповіщення серйозно, якщо воно прийшло саме від Apple.
Компанія розсилає такі попередження з 2021 року і робить це вибірково — не масово всім користувачам поспіль, а лише тим, кого системи компанії вважають потенційною ціллю атаки з боку комерційного шпигунського ПЗ, яке зазвичай замовляють уряди чи спецслужби для стеження за конкретними людьми. The Verge і 9to5Mac підтверджують, що нова хвиля сповіщень охопила користувачів у різних країнах одночасно.
Apple threat notification що робити
Перший крок — не ігнорувати сповіщення і не сприймати його як звичайний спам. Apple надсилає такі попередження через email на адресу, прив’язану до Apple ID, і через банер у самому пристрої, тому варто перевірити Пошту і розділ сповіщень. Компанія в самому листі дає покрокові рекомендації, зокрема пропонує увімкнути Lockdown Mode — режим підвищеного захисту, який відключає частину функцій заради безпеки. Також варто негайно оновити iOS до останньої версії, оскільки патчі найчастіше закривають саме ті вразливості, якими користується шпигунське ПЗ.
BleepingComputer рекомендує додатково звернутися до організацій на кшталт Access Now або Citizen Lab, які спеціалізуються на допомозі жертвам таргетованого стеження і можуть провести незалежну експертизу пристрою.
Мені прийшло попередження Apple про загрозу
Якщо сповіщення прийшло особисто вам, це не означає автоматичну провину чи помилку з вашого боку — Apple explicitly підкреслює, що ціль обирають зловмисники, а не сама людина спричиняє атаку. Найчастіше під прицілом опиняються журналісти, правозахисники, дипломати, політичні активісти чи люди, пов’язані з чутливими розслідуваннями. Втім отримати сповіщення теоретично може будь-хто, чий Apple ID потрапив у поле зору атакуючих через непрямі зв’язки.
Важливо розуміти, що сповіщення це не підтвердження зламу, а попередження про ймовірну спробу атаки, яку системи Apple зафіксували непрямими ознаками. Компанія навмисно не розкриває повний технічний механізм виявлення, щоб зловмисники не могли підлаштуватися під нього.
Чи означає це що мій айфон зламали
Ні, саме по собі сповіщення не є доказом успішного зламу. Це сигнал про підозрілу активність або спробу атаки, яку Apple виявила на рівні своєї інфраструктури, а не підтвердження того, що шпигунське ПЗ вже працює на пристрої. Компанія навмисно формулює повідомлення обережно, оскільки повної технічної впевненості в кожному окремому випадку у неї немає.
Водночас ігнорувати сповіщення не варто. Найманого шпигунське ПЗ на кшталт Pegasus від NSO Group історично використовувало вразливості нульового дня, які на момент атаки ще невідомі навіть самій Apple, тому єдиний надійний спосіб захиститися — оновити систему одразу після появи патча і увімкнути Lockdown Mode, якщо ризик реальний. Для більшості звичайних користувачів, які не працюють у чутливих сферах, ймовірність стати реальною ціллю такої атаки лишається низькою, але сама наявність сповіщення це достатня причина перевірити налаштування безпеки Apple ID негайно.
