هشدار اپل درباره جاسوسافزار را جدی بگیرید؛ آیفون شما ممکن است هدف حمله قرار گرفته باشد
این هشدارها زمانی ارسال میشوند که اپل شواهدی از هدف قرار گرفتن یک کاربر با جاسوسافزار مزدور یا همان جاسوسافزارهای بسیار پیشرفته مورد استفاده دولتها و نهادهای مرتبط با آنها شناسایی کند.
اپل در جدیدترین موج هشدارهای خود، کاربران هدف را در ۱۱۰ کشور مطلع کرده است.
این شرکت میگوید از زمان آغاز این برنامه در سال ۲۰۲۱، کاربران واقع در بیش از ۱۵۰ کشور را از احتمال هدف قرار گرفتن با چنین حملاتی آگاه کرده است؛ موضوعی که نشان میدهد تهدید جاسوسافزارهای پیشرفته، محدود به یک منطقه یا کشور خاص نیست.
هشدار جدید مستقیماً روی صفحه قفل آیفون نمایش داده میشود و اپل تجربه کاربری آن را بهروزرسانی کرده تا کاربر راحتتر به اطلاعات مربوط به حمله و اقدامات حفاظتی دسترسی پیدا کند.
این هشدار همچنین در بخش تنظیمات دستگاه و حساب کاربری اپل نمایش داده میشود و یک نسخه از آن نیز به آدرس ایمیل مرتبط با حساب کاربر ارسال میشود.
نکته مهم این است که دریافت هشدار لزوماً به این معنا نیست که دستگاه با موفقیت هک شده است. اپل اعلام میکند این اعلان نشاندهنده شناسایی فعالیتی سازگار با یک حمله جاسوسافزاری هدفمند است و کاربران باید آن را جدی بگیرند و برای ایمنسازی دستگاه خود اقدام کنند.
یکی از نخستین اقداماتی که اپل به کاربران هشداردیده پیشنهاد میکند، فعالسازی Lockdown Mode است.
این قابلیت با محدودکردن برخی امکانات دستگاه، سطح حمله را کاهش میدهد و برای کاربرانی طراحی شده است که ممکن است هدف حملات سایبری بسیار پیچیده قرار گرفته باشند.
اپل میگوید تاکنون موردی مشاهده نکرده است که دستگاه فردی در زمان فعال بودن Lockdown Mode با موفقیت مورد نفوذ جاسوسافزار قرار گرفته باشد.
اپل همچنین توصیه میکند کاربرانی که این هشدار را دریافت کردهاند از متخصصان امنیتی کمک بگیرند.
بنا به نوشته TechCrunch، این شرکت اعلام کرده که حملات جاسوسافزاری مزدور معمولاً بسیار پرهزینه و پیچیده هستند و مهاجمان منابع قابلتوجهی را برای هدف قرار دادن تعداد محدودی از افراد به کار میگیرند. روزنامهنگاران، فعالان مدنی، سیاستمداران و دیپلماتها از جمله گروههایی هستند که سابقه هدف قرار گرفتن در چنین حملاتی را دارند.
موضوع دیگری که اهمیت دارد، تشخیص هشدار واقعی اپل از پیامهای جعلی است.
اپل تأکید میکند هشدارهای واقعی هرگز از کاربر نمیخواهند روی لینکی کلیک کند، فایلی را باز کند، برنامه یا پروفایلی نصب کند یا رمز عبور و کد تأیید حساب اپل خود را در اختیار کسی قرار دهد. کاربران میتوانند با ورود مستقیم به حساب خود در وبسایت اپل، وجود هشدار را بررسی کنند.
این مسئله اهمیت بیشتری پیدا میکند زیرا جاسوسافزارهای مزدور با بدافزارهای رایج تفاوت اساسی دارند.
چنین ابزارهایی معمولاً با هزینههای بسیار بالا توسعه داده میشوند و برای عملیات جاسوسی هدفمند طراحی شدهاند.
اپل میگوید این حملات از پیشرفتهترین تهدیدهای دیجیتال موجود هستند و شرکت بر اساس اطلاعات تهدید و تحقیقات داخلی خود درباره ارسال هشدار تصمیم میگیرد؛ هرچند جزئیات دقیق معیارهای تشخیص را منتشر نمیکند تا مهاجمان نتوانند روشهای شناسایی را دور بزنند.
هشدارهای اپل فقط برای محافظت از یک دستگاه منفرد اهمیت ندارند.
جان اسکات-ریلْتون، پژوهشگر ارشد Citizen Lab، معتقد است همین اعلانها میتوانند به شناسایی حملات گستردهتر کمک کنند؛ زیرا یک هشدار ممکن است فرد را به دریافت کمک امنیتی وادارد و در ادامه تحقیقات، قربانیان بیشتری در همان عملیات شناسایی شوند.
با وجود تمرکز این هشدارها بر تهدیدهای بسیار پیشرفته، اپل تأکید دارد که اکثریت قریببهاتفاق کاربران هرگز هدف چنین جاسوسافزارهایی قرار نمیگیرند. با این حال، بهروزرسانی منظم سیستم عامل، استفاده از احراز هویت دومرحلهای، گذرواژههای قوی و منحصربهفرد، فعالسازی قابلیتهای حفاظتی دستگاه و خودداری از بازکردن لینکها و فایلهای ناشناس همچنان از مهمترین اقدامات امنیتی برای همه کاربران محسوب میشود.
این هشدارها در شرایطی اهمیت بیشتری پیدا کردهاند که استفاده از جاسوسافزارهای تجاری پیشرفته در سالهای اخیر نگرانیهای گستردهای در زمینه هدف قرار دادن روزنامهنگاران، فعالان و مخالفان سیاسی ایجاد کرده است.
اپل از سال ۲۰۲۱ ارسال اعلانهای تهدید را آغاز کرده و میگوید این روند را چند بار در سال و هر زمان که شواهد کافی از چنین حملاتی به دست آورد، انجام میدهد.
