📱 Apple разослала срочные предупреждения о шпионском ПО в 110 странах. Насколько это серьёзно?

Вчера, 13 августа, Apple направила новую волну уведомлений "Threat Notification" владельцам iPhone в 110 странах мира . Речь идёт о возможных атаках с использованием т.н. «наёмного шпионского ПО» (mercenary spyware) — программ, которые разрабатываются частными компаниями и продаются правительствам для слежки за конкретными людьми .
🎯 Масштаб: кто под прицелом?
Apple начала рассылать такие предупреждения в 2021 году. Сейчас общее число стран, где хоть раз были зафиксированы подобные уведомления, превысило 150 .
Кого это касается в первую очередь:
• Журналистов и медиа-работников
• Политиков и госслужащих
• Активистов и правозащитников
• Дипломатов
• Других людей, чья деятельность делает их ценными целями для разведки
Важный нюанс: компания не раскрывает, сколько именно пользователей получили предупреждения и кто именно может стоять за атаками .
⚠️ Что это за угрозы и насколько они опасны?
«Наёмное шпионское ПО» — это не рядовой вирус или фишинг. Речь о чрезвычайно дорогих (миллионы долларов за атаку на одного человека) и сложных инструментах, которые используют ранее неизвестные уязвимости .
Самый известный пример — Pegasus от израильской NSO Group . Расследования прошлых уведомлений не раз подтверждали заражение именно этим ПО .
Получение такого уведомления не означает, что телефон уже взломан. Это сигнал, что Apple обнаружила активность, с высокой вероятностью указывающую на целенаправленную атаку именно на вас .
При этом Apple не раскрывает конкретные признаки, по которым выявляет угрозы — чтобы злоумышленники не могли адаптироваться и обходить защиту .
🛡️ Последствия и что делать?
Если вы получили такое предупреждение, отнестись к нему нужно максимально серьёзно .
☝️ Как проверить, что уведомление настоящее?
• Настоящее предупреждение никогда не просит перейти по ссылке, ввести пароль или установить приложение/профиль .
• Оно приходит несколькими способами: на экран блокировки, в приложение «Настройки», по email и отображается вверху страницы при входе в account.apple.com .
🔒 Главная рекомендация — включить Lockdown Mode (Режим блокировки)
Эта функция резко ограничивает векторы атак:
• Блокирует большинство вложений в Messages
• Отключает JIT-компиляцию JavaScript в Safari
• Блокирует нежелательные FaceTime-вызовы
• Отключает проводные соединения при заблокированном телефоне
Критично: Apple заявляет, что ни разу не наблюдала успешного взлома устройства с включённым Lockdown Mode.
❗ Чего НЕ делать?
Не сбрасывайте устройство до заводских настроек — это уничтожит данные, которые могут быть важны для расследования .
💡 Для всех остальных
«Подавляющее большинство пользователей никогда не станут жертвами таких атак» — подчёркивает Apple . Эти атаки точечные, дорогие и сложные, поэтому обычным пользователям беспокоиться не о чем .
Однако всех владельцев iPhone это предупреждение призывает к базовой гигиене: регулярно обновляйте iOS, включайте двухфакторную аутентификацию и будьте осторожны с неизвестными ссылками .