Trečiadienį „Apple“ išsiuntė „iPhone“ saugumo perspėjimus 92 šalių gyventojams, įspėdama, kad jų „iPhone“ buvo nuotoliniu būdu atakuojami per „samdinių šnipinėjimo programų ataką“.
„Apple“ nustatė, kad į jus nukreipta samdinių šnipinėjimo programų ataka“, – sakoma bendrovės pranešime apie grėsmę. „Tikėtina, kad ši ataka nukreipta būtent į jus dėl to, kas esate arba kuo užsiimate.“
„Samdinių atakos“ – retos ir sudėtingos
„Samdinių atakos“, palyginti su kibernetiniais nusikaltimais ar vartotojų kenkėjiškomis programomis, išsiskiria savo retumu ir sudėtingumu.
Šios kruopščiai suorganizuotos atakos kainuoja milijonus dolerių ir yra nukreiptos į nedidelį skaičių žmonių. Tikslinės atakos vykdomos nuolat ir visame pasaulyje, teigiama bendrovės e. laiške.
„Jei jūsų įrenginys pažeidžiamas per tikslinę samdinių šnipinėjimo ataką, užpuolikas gali nuotoliniu būdu gauti prieigą prie slaptų duomenų, ryšių ar net kameros ir mikrofono“, – sakoma pranešimo apie grėsmę e. laiške.
Pirmasis šią naujieną pranešė Indijos verslo leidinys „The Economic Times“, kuris teigė, kad Indija yra viena iš paveiktų šalių.
Neaišku, ar taikiniu tapo „iPhone“ savininkai JAV; „Apple“ atstovas spaudai nekomentavo nieko, išskyrus tai, kas buvo pateikta pranešimo e. laiške.
Ką daryti gavus pranešimą apie grėsmę
Trečiadienį paskelbtame pagalbos puslapyje kompanija patarė, ką daryti gavus pranešimą apie grėsmę.
„Primygtinai rekomenduojame kreiptis pagalbos į ekspertus, pavyzdžiui, į greitojo reagavimo skubios saugumo pagalbos tarnybą, kurią teikia pelno nesiekiančios organizacijos „Access Now“ skaitmeninio saugumo pagalbos linija“, – sakė „Apple“.
„Apple“ pranešimų apie grėsmes gavėjai gali susisiekti su „Digital Security Helpline“ 24 valandas per parą, septynias dienas per savaitę per jų svetainę.“
Pranešdama apie naujausią „samdinių išpuolį“, bendrovė taip pat paminėjo Izraelio NSO grupės sukurtą sudėtingą šnipinėjimo programą „Pegasus“.
2021 m. lapkritį „Apple“ pateikė ieškinį NSO grupei, kad ši atsakytų už „Pegasus“ naudojančių „Apple‘ naudotojų stebėjimą ir nukreipimą.
Ši šnipinėjimo programinė įranga anksčiau užkrėsdavo aukų įrenginius, įskaitant „iPhone“, neperspėjusi naudotojo.
Nuo 2016 m. kibernetinių stebėtojų tarnybos atskleidė kelis atvejus, kai „Pegasus“ buvo naudojama įvairių subjektų žurnalistams, teisininkams, politiniams disidentams ir žmogaus teisių aktyvistams stebėti.