Компания разослала новую волну предупреждений о возможном целевом заражении устройств дорогостоящим шпионским ПО.
Apple разослала новую серию уведомлений об угрозах пользователям iPhone в 110 странах в ночь на 14 августа. Компания предупреждает о возможной атаке с использованием шпионского ПО, которое обычно применяется против людей, представляющих повышенный интерес для различных структур. Apple проводит такие рассылки с 2021 года и уже уведомляла пользователей более чем в 150 странах.
В сообщениях Apple не называет конкретный шпионский инструмент. Ранее компания упоминала среди подобных угроз Pegasus от NSO Group, а исследователи неоднократно находили его на устройствах пользователей, получавших такие предупреждения. Apple называет уведомления высокодостоверными, однако отдельно отмечает, что они не являются доказательством успешного взлома — компания сообщает об обнаруженной подозрительной активности, которая указывает на возможную атаку.
Подобные атаки обычно направлены против журналистов, активистов, политиков и дипломатов. Apple подчеркивает, что они редки и требуют больших ресурсов. Пользователям, получившим предупреждение, компания рекомендует включить Lockdown Mode — специальный режим iPhone, который отключает или ограничивает ряд функций, часто используемых для атак. Apple заявляет, что пока не знает ни одного случая успешного заражения устройства, на котором был включен этот режим.
Apple также обновила сами уведомления: теперь они появляются непосредственно на экране блокировки и содержат инструкции по дальнейшим действиям. Настоящее предупреждение не требует переходить по ссылкам, открывать файлы, устанавливать приложения или профили и сообщать пароль от аккаунта Apple.
Компания не раскрыла, с какой именно кампанией или группой связана новая волна атак. По данным Apple, программа предупреждений продолжит работать по всему миру, а количество получателей и конкретные цели атак компания никогда не раскрывает.
