Spoločnosť Apple opäť upozorňuje používateľov na jednu z najvážnejších foriem kybernetických útokov – takzvaný mercenary spyware, teda vysoko sofistikovaný špionážny softvér vyvíjaný a nasadzovaný s cieľom sledovať konkrétne osoby. Tentoraz Apple rozosiela upozornenia používateľom v 110 krajinách. Nejde však o klasické bezpečnostné upozornenie, ktoré by sa týkalo každého majiteľa iPhonu. Toto upozornenie je určené najmä zariadeniam, pri ktorých Apple zaznamenal dôveryhodné známky individuálneho zacielenia. 

Nie je to bežný vírus

Mercenary spyware sa zásadne líši od bežného malvéru, phishingu či podvodných aplikácií. Útočníci pri ňom využívajú značné finančné a technické zdroje a nesnažia sa infikovať čo najviac zariadení. Naopak, cieľom býva malý počet konkrétnych ľudí.

Apple upozorňuje, že takéto útoky môžu stáť milióny dolárov a patria medzi najsofistikovanejšie digitálne hrozby. Verejne známe prípady boli v minulosti spájané napríklad so spywarom Pegasus od spoločnosti NSO Group. Medzi potenciálne ciele patria najmä novinári, aktivisti, politici, diplomati či ďalší ľudia, ktorých práca alebo verejné pôsobenie môže byť pre útočníkov zaujímavé. Apple však samotné útoky nepripisuje konkrétnemu útočníkovi ani štátu. 

Dôležité je tiež rozlišovať medzi podozrením na zacielenie a potvrdenou infekciou. Ak Apple odošle Threat Notification, neznamená to automaticky, že má používateľov iPhone určite pod kontrolou spyware. Apple hovorí o upozornení s vysokou mierou istoty, že používateľ bol individuálne zacielený. Zároveň firma zámerne nezverejňuje, aké konkrétne technické zistenia k odoslaniu upozornenia viedli.

Komu Apple upozornenie posiela?

Práve tu je najväčší rozdiel oproti bežným bezpečnostným varovaniam.

Apple neposiela toto upozornenie všetkým používateľom iPhonu. Je určené konkrétnym účtom a zariadeniam, pri ktorých Apple na základe vlastných informácií o hrozbách a vyšetrovania vyhodnotil, že mohli byť individuálne zacielené mercenary spyware útokom.

Podľa Apple ide o veľmi malú skupinu používateľov. Väčšina ľudí sa s takýmto útokom nikdy nestretne.

Ako vyzerá skutočné upozornenie?

Apple môže používateľa upozorniť viacerými spôsobmi. Po prihlásení na stránke account.apple.com sa Threat Notification zobrazí v hornej časti stránky. Apple zároveň posiela upozornenie na e-mailovú adresu a telefónne číslo spojené s Apple Accountom, a to prostredníctvom e-mailu a iMessage. 

To je dôležité aj z hľadiska podvodov.

Skutočné Apple Threat Notification od používateľa nikdy nebude požadovať, aby klikol na odkaz, otvoril prílohu, nainštaloval aplikáciu alebo konfiguračný profil, prípadne aby niekomu poskytol heslo k Apple Accountu či overovací kód. 

Ak niekto dostane podobnú správu a táto ho vyzýva na okamžité kliknutie na odkaz alebo zadanie prihlasovacích údajov, treba byť mimoriadne opatrný. Najbezpečnejšie je otvoriť si stránku Apple ručne a prihlásiť sa na account.apple.com, kde možno overiť, či Apple skutočne eviduje Threat Notification.

Čo robiť, ak upozornenie dostanete?

Ak sa skutočné upozornenie od Apple objaví, netreba ho ignorovať. Apple odporúča postupovať niekoľkými krokmi.

1. Overte si, že upozornenie je skutočné

Najskôr sa samostatne prihláste na account.apple.com. Ak Apple upozornenie skutočne vydal, zobrazí sa tam.

Nespoliehajte sa iba na e-mail alebo správu, ktorá vám prišla. Práve strach z údajného napadnutia môže útočník zneužiť na ďalší phishingový útok. 

2. Aktualizujte iPhone a ostatné zariadenia

Aktualizácia operačného systému patrí medzi najdôležitejšie opatrenia. Apple uvádza, že najnovšie aktualizácie obsahujú bezpečnostné opravy. V čase aktuálneho varovania je preto vhodné skontrolovať nielen iPhone, ale aj iPad, Mac, Apple Watch a ďalšie zariadenia používané s rovnakým účtom. 

3. Zapnite Lockdown Mode

Pre ľudí, ktorí môžu byť terčom vysoko sofistikovaného útoku, Apple ponúka Lockdown Mode, v slovenskom rozhraní označovaný ako režim izolácie.

Ide o mimoriadne silnú ochranu, ktorá obmedzí niektoré funkcie systému, aplikácií, správ a webových stránok s cieľom zmenšiť priestor, ktorý môže útočník zneužiť. Nie je určená ako bežné nastavenie pre každého používateľa.

Apple upozorňuje, že po jeho aktivácii iPhone nebude fungovať úplne rovnako ako predtým. Niektoré funkcie a služby budú obmedzené práve preto, aby sa znížilo riziko sofistikovaného útoku. 

4. Vyhľadajte odbornú pomoc

Apple používateľom, ktorí dostali Threat Notification, dôrazne odporúča vyhľadať odbornú bezpečnostnú pomoc. 

To môže byť obzvlášť dôležité pre novinárov, aktivistov, právnikov, politikov alebo ľudí pracujúcich s citlivými informáciami. Pri takomto type útoku nemusí byť vhodné spoliehať sa iba na bežné rady typu „zmažte podozrivú aplikáciu“.

Čo by mal robiť každý používateľ iPhonu?

Aj keď ste žiadne upozornenie od Apple nedostali, základná ochrana zostáva dôležitá. Apple odporúča používať najnovšiu dostupnú verziu systému, chrániť zariadenie silným kódom, používať dvojfaktorové overenie a silné heslo pre Apple Account, inštalovať aplikácie z App Store a nepoužívať rovnaké heslá na rôznych službách. Rovnako neodporúča otvárať odkazy či prílohy od neznámych odosielateľov. 

Pre bežného používateľa teda samotné aktuálne varovanie nie je dôvodom na paniku. Ak sa však Threat Notification zobrazí priamo na vašom účte, situácia je úplne iná.

Najrozumnejší postup je preto jednoduchý: overiť upozornenie priamo na account.apple.com, aktualizovať všetky zariadenia, pri skutočnom varovaní aktivovať Lockdown Mode a vyhľadať odbornú pomoc. A predovšetkým – neposkytovať žiadnej osobe heslo k Apple Accountu ani overovací kód a neklikať na odkazy z podozrivých správ.