هشدار جدی اپل درباره جاسوس افزار هدفمند آیفون

اگر این هفته با یک هشدار جدی روی آیفون خود بیدار شدید، اپل بی‌دلیل زنگ خطر را به صدا درنیاورده است.

این شرکت اعلان‌های امنیتی هدفمند را برای کاربران در ۱۱۰ کشور ارسال کرده و هشدار داده است که برخی دستگاه‌ها نشانه‌هایی سازگار با جاسوس‌افزارهای بسیار سفارشی و در سطح دولتی نشان می‌دهند، ابزارهایی هم‌رده با پگاسوس. هم‌زمان با این هشدارها، اپل بی‌سروصدا رابط اعلان‌ها را بازطراحی کرده و یک صفحه پشتیبانی تازه منتشر کرده است تا کاربران آسیب‌دیده را برای اقدام‌های بعدی راهنمایی کند.

در دستگاه‌های به‌روزشده، پیام به‌صورت یک اعلان در صفحه قفل نمایش داده می‌شود: «اپل یک حمله جاسوس‌افزاری هدفمند را شناسایی کرده است که ممکن است از آیفون شما سوءاستفاده کرده باشد. اکنون می‌توانید اقدام‌هایی برای محافظت از داده‌ها و دستگاه خود انجام دهید.» اپل همین هشدار را از طریق ایمیل و هنگام ورود به اپل آیدی نیز ارسال می‌کند تا مطمئن شود گیرنده اصلی آن را می‌بیند.

نکته‌ای که اپل به‌روشنی بیان می‌کند این است: این‌ها کارزارهای بدافزاری معمولی نیستند. این ابزارهای جاسوسی گران‌قیمت، پیچیده و معمولا توسط شرکت‌های خصوصی فروخته می‌شوند، شرکت‌هایی مانند گروه ان‌اس‌او که به نمادی برای این صنعت تبدیل شده‌اند، به دولت‌ها و نهادهای امنیتی. خریداران آن‌ها تور گسترده پهن نمی‌کنند. هدفشان روزنامه‌نگاران، مدافعان حقوق بشر، سیاستمداران، دیپلمات‌ها و دیگر اهداف باارزش است.

شناسایی چنین حملاتی دشوار است. بسیار دشوار. اپل هشدار می‌دهد که پژوهش‌های امنیتی به‌ندرت به «قطعیت ۱۰۰ درصدی» می‌رسند. با این حال، این شرکت می‌گوید هشدارهایش بر پایه تحلیل دقیق و اطمینان بالا صادر شده‌اند. برای اینکه مهاجمان نقشه راهی برای دور زدن سامانه‌های امنیتی به دست نیاورند، اپل روش‌های دقیق شناسایی را افشا نمی‌کند.

دریافت این اعلان لزوما به این معنا نیست که گوشی شما به‌طور کامل آلوده یا در اختیار مهاجم قرار گرفته است. اما به این معناست که سامانه‌های اپل فعالیتی را تشخیص داده‌اند که با الگوهای رفتاری نظارت هدفمند همخوانی دارد. همین موضوع به‌تنهایی نیازمند اقدام سریع است.

نخستین خط دفاعی پیشنهادی اپل، حالت قفل است، یک کاهش شدید و آگاهانه در سطح حمله که بسیاری از قابلیت‌های مورد سوءاستفاده مهاجمان را غیرفعال می‌کند. این حالت برخی پیوست‌های آی‌مسیج، درخواست‌های ناشناس فیس‌تایم، دعوت‌نامه‌های ورودی به سرویس‌های اپل، آلبوم‌های عکس اشتراکی و مسیرهای دیگر نفوذ را مسدود می‌کند. اپل تأکید می‌کند که تاکنون نفوذ موفق جاسوس‌افزارها را روی دستگاه‌هایی که حالت قفل در آن‌ها فعال بوده مشاهده نکرده است.

کمک‌هایی فراتر از اپل نیز وجود دارد. این شرکت کاربران آسیب‌دیده را به دریافت پشتیبانی مستقل امنیت دیجیتال، مانند خط کمک اکسس ناو، ارجاع می‌دهد؛ سرویسی که به افرادی که زیر حملات هدفمند قرار دارند پشتیبانی اضطراری ارائه می‌کند.

این رویداد یادآوری می‌کند که فناوری‌های نظارتی از دفاع‌های معمول و روزمره پیشی گرفته‌اند. اگر یک اعلان ساده می‌تواند به معنای آن باشد که شما هدف یک تلاش نفوذ در سطح ملی بوده‌اید، تصمیم عاقلانه فوری است: دستگاه را به‌روزرسانی کنید، حالت قفل را فعال کنید و اگر احتمال می‌دهید در معرض خطر هستید، از متخصصان امنیت سایبری کمک بگیرید.