Уведомление Apple об угрозе: как защититься от шпионского ПО «Mercenary»

Если вы недавно получили уведомление об угрозе от Apple на своём iPhone, iPad или Mac, выполните следующие действия, чтобы защитить своё устройство.

Apple Threat Notification, "Apple detected a mercenary spyware targeted at your iPhone. There are actions you can take now to help protect your data and device" follow these steps to protect your Apple device.

В четверг компания Apple разослала пользователям в 110 странах уведомления об угрозе, предупредив их о том, что они, возможно, стали целью хакерской атаки с использованием шпионского ПО, применяемого иностранными правительствами. Apple рассылает такие уведомления только в тех случаях, когда обнаруживает, что устройство Apple подверглось атаке с использованием профессионального шпионского ПО — крайне изощренного вида кибератаки. Получение уведомления об угрозе не обязательно означает, что устройство было успешно взломано, и именно поэтому важно отнестись к этому уведомлению со всей серьезностью и следовать инструкциям Apple. Ниже мы подробно объясним, что именно нужно делать, если вы получили предупреждающее уведомление на своем iPhone.


Прежде всего: если вы получили уведомление Apple об угрозе, выполните следующие действия

Если уведомление Apple об угрозе появилось на экране блокировки вашего iPhone, проверьте, есть ли это уведомление также в настройках вашего iPhone. Apple также отправит уведомление по электронной почте на адрес, привязанный к вашей учетной записи Apple.

Screenshots showing an Apple Threat Notification. Image source: Apple Screenshots showing an Apple Threat Notification. Image source: Apple

Если вы получили подлинное уведомление Apple об угрозе на своём iPhone, оно должно отобразиться в виде уведомления на экране блокировки. Вы также увидите уведомление об угрозе в верхней части страницы настроек. Изображения: Apple.

Если вы получили эти уведомления, немедленно примите меры: включите режим блокировки и обратитесь в службу поддержки по вопросам цифровой безопасности.

Screenshots showing how to enable lockdown mode on iPhone. Go to Settings > Privacy & Security > Lockdown Mode > Click Turn On Lockdown Mode. Screenshots showing how to enable lockdown mode on iPhone. Go to Settings > Privacy & Security > Lockdown Mode > Click Turn On Lockdown Mode.

Screenshots showing how to enable lockdown mode on iPhone. Click Turn On Lockdown Mode > Click Turn On & Restart. Screenshots showing how to enable lockdown mode on iPhone. Click Turn On Lockdown Mode > Click Turn On & Restart.

Действия по включению режима блокировки на iPhone.

  1. Включите режим блокировки, перейдя в «Настройки» > «Конфиденциальность и безопасность» > прокрутите вниз и нажмите «Режим блокировки» > нажмите «Включить режим блокировки» > прокрутите вниз и нажмите «Включить режим блокировки» > нажмите «Включить и перезагрузить» > введите свой пароль

  2. Обратитесь в службу поддержки по вопросам цифровой безопасности

Примечание: подлинное уведомление Apple об угрозе не будет просить вас переходить по ссылкам, устанавливать приложения, открывать файлы или профили, а также предоставлять пароль вашей учетной записи Apple или код подтверждения по электронной почте или по телефону. Чтобы убедиться в подлинности уведомления об угрозе, вам необходимо войти в свою учетную запись Apple, где в верхней части страницы должно отображаться уведомление об угрозе.

Что такое уведомления Apple об угрозах?

Уведомления Apple об угрозах — это сообщения, предназначенные для информирования и помощи пользователям, которые, возможно, стали целью атаки со стороны наемного шпионского ПО.

Шпионское ПО, созданное частными компаниями и продаваемое правительствам и организациям, финансируемым государством, позволяет им тайно получать доступ к устройствам и отслеживать коммуникации, такие как телефонные звонки, сообщения и электронную почту. Такого рода атаки отличаются высокой степенью сложности и чрезвычайно высокими затратами, что делает их серьезной цифровой угрозой.

Атаки такого рода направлены индивидуально на известных людей, как правило, исходя из того, кем они являются или чем занимаются. Например, на политиков, активистов и журналистов.

Как пояснила компания Apple в недавней статье службы поддержки: «Уведомления Apple об угрозах — это высоконадежные предупреждения о том, что пользователь стал индивидуальной целью атаки с использованием шпионского ПО, созданного на заказ, и к ним следует относиться очень серьезно. Мы не можем раскрывать информацию о том, что именно побуждает нас выдавать такие уведомления, так как это может помочь злоумышленникам адаптировать свои действия для уклонения от обнаружения в будущем».

Apple внедрила эту функцию в 2021 году и с тех пор уведомила об этом пользователей в общей сложности в 150 странах.

ВКЛЮЧИТЕ приватность одним нажатием.

Для слежки не нужны кибератаки

В статье службы поддержки Apple, посвящённой защите от шпионского ПО, отмечается, что большинство пользователей Apple никогда не станут мишенью таких сложных атак — и это справедливо, — но вы, возможно, не осознаёте, что не обязательно становиться жертвой кибератаки, чтобы подвергнуться слежке. Частные лица, правительства и компании уязвимы для слежки, когда используют услуги крупных технологических компаний.

  • Слежка и контроль на политическом уровне

Когда правительства полагаются на технологических провайдеров, как правило, из США, происходит слежка, и контроль остается за провайдером. Ярким примером этого служит случай, когда компания Microsoft заблокировала почтовый аккаунт Outlook главного прокурора Международного уголовного суда (МУС), расположенного в Гааге, Нидерланды. Еще один пример — признание руководителя юридического отдела Microsoft во Франции г-на Антона Карньо (Anton Carniaux), который заявил, что не может гарантировать, что данные французских граждан и компаний, хранящиеся в дата-центрах Microsoft, даже если они расположены в Европе, защищены от незаметного доступа со стороны США. Уже эти два недавних примера демонстрируют масштабы контроля и слежки со стороны Microsoft, а вместе с тем и необходимость обеспечения цифрового суверенитета в рамках ЕС.

  • Наблюдение и контроль на индивидуальном уровне

Когда вы пользуетесь сервисами, принадлежащими технологическим гигантам, таким как Meta, Google или Microsoft, они извлекают прибыль из отслеживания, сбора и продажи ваших данных третьим сторонам, например рекламодателям, которые затем настраивают таргетированную рекламу. Поэтому чем больше данных доступно «большим технологическим компаниям», тем лучше для них.

Даже когда вы отправляете электронное письмо через Gmail или Outlook, у них есть к нему доступ. Поэтому, хотя вы, возможно, и не станете жертвой атаки с использованием шпионского ПО, направленной на слежку за известными личностями, за вами уже ведут слежку «большие технологические компании», и у них уже есть доступ ко всему, что вы делаете при использовании их сервисов.

Учитывая это, если вы по-прежнему используете сервисы крупных технологических компаний для коммуникаций, таких как электронная почта и мессенджеры, или облачное хранилище для хранения конфиденциальных документов, вам следует рассмотреть возможность перехода на частные альтернативы, которые по умолчанию предлагают сквозное шифрование, поскольку это гарантирует, что доступ к данным будет только у вас (и у предполагаемого получателя).

К счастью, отличные альтернативы уже доступны!

Ознакомьтесь с полным руководством по переходу с продуктов крупных технологических компаний

Получить уведомление об угрозе от Apple маловероятно, но слежка — это данность

Так что в крайне маловероятном случае, если вы всё-таки получите уведомление об угрозе от Apple, теперь вы знаете, какие шаги следует предпринять. А если вас беспокоят такие уведомления, вам следует активно принимать меры, чтобы остановить слежку со стороны крупных технологических компаний, ведь она происходит каждый раз, когда вы используете их продукты — просто вы не получаете предупреждающих уведомлений!

Изображение телефона с логотипом Tuta на экране, рядом с телефоном, увеличенный щит с галочкой, символизирующий высокий уровень защищенности благодаря шифрованию Tuta.