Apple varuje používateľov iPhonov v 110 krajinách. Mohli sa stať obeťou spywaru, skontroluj si toto upozornenie
Apple rozosiela používateľom iPhonov v 110 krajinách varovania pred mercenárskym spyware. Pozri sa, čo Apple Threat Notification znamená a čo spraviť, ak ho dostaneš.
Ak patríš medzi ľudí, ktorým Apple poslal nové bezpečnostné varovanie, nejde o bežnú hlášku systému. Firma ti tým dáva najavo, že zachytila známky útoku mercenárskeho spywaru namiereného priamo na tvoj iPhone. Upozornenie ale nie je ešte samo o sebe dôkazom, že útočník iPhone skutočne prelomil. Apple ho posiela aj ľuďom, pri ktorých zachytí známky cielenej špionážnej operácie. V aktuálnej vlne sa dostalo k používateľom v 110 krajinách.
Spyware ako Pegasus nie je nástroj pre bežných hackerov
Mercenársky spyware patrí medzi najpokročilejšie mobilné hrozby. Špecializované firmy vyvíjajú nástroje, ktoré následne predávajú štátnym aktérom a ďalším zákazníkom s dostatočne veľkým rozpočtom. Apple uvádza, že podobné útoky môžu stáť milióny dolárov a zvyčajne sa sústreďujú len na malý počet konkrétnych ľudí.
Najznámejším príkladom je Pegasus od izraelskej spoločnosti NSO Group. Ako nebezpečný môže byť podobný nástroj v praxi, ukázal aj prípad europoslanca, ktorého iPhone podľa forenznej analýzy úspešne infikoval Pegasus práve v čase, keď pracoval vo výbore vyšetrujúcom zneužívanie spywaru v Európe.
Apple sa pri odhaľovaní týchto útokov spolieha na vlastné threat intelligence dáta a interné vyšetrovanie. Upozornenia posiela od roku 2021 niekoľkokrát ročne a doteraz nimi oslovil používateľov vo viac ako 150 krajinách. Firma nezverejňuje, aké konkrétne stopy pri detekcii sleduje. Útočníkom by tým totiž prezradila, čo musia vo svojich nástrojoch zmeniť, aby sa nabudúce odhaleniu vyhli.
Apple zároveň konkrétne útoky nepripisuje žiadnej vláde, krajine ani konkrétnej firme. Ak ti teda podobné upozornenie príde, Apple tým netvrdí, že pozná človeka alebo štát, ktorý sa ťa pokúsil napadnúť.
Neprehliadni
Apple tieto varovania neposiela bežným používateľom náhodne
Mercenársky spyware sa nepoužíva na masové kampane proti miliónom ľudí. Takýto spôsob útoku je príliš drahý a komplikovaný. Medzi známymi cieľmi sa historicky objavovali novinári, aktivisti, politici či diplomati. Výskumníci zdokumentovali útoky aj proti právnikom a ľuďom pôsobiacim v občianskych organizáciách.
Bezpečnostný výskumník John Scott-Railton zo Citizen Lab radí takéto varovanie neignorovať. Ak ho dostaneš, máš ho riešiť ako vážny bezpečnostný incident. Niektorí príjemcovia si z neho na sociálnych sieťach robili žarty a písali, že vďaka nemu vyzerajú „cool a badass“. V skutočnosti však môže ísť o pokus dostať sa ku komunikácii alebo dátam konkrétneho človeka.
Toto varovanie na iPhone len tak neprehliadneš
Threat Notification sa môže objaviť priamo na zamknutej obrazovke iPhonu a v Nastaveniach. Rovnaké upozornenie nájde používateľ aj v hornej časti stránky account.apple.com po prihlásení do svojho účtu.
Apple zároveň posiela e-mail na adresy priradené k Apple Account. Od roku 2026 tieto správy odchádzajú z adresy threat-notifications@email.apple.com. Podoba upozornenia sa môže mierne líšiť podľa modelu zariadenia a verzie systému.
Ak máš pochybnosti, neprihlasuj sa cez odkaz v e-maile. Otvor si account.apple.com priamo v prehliadači a prihlás sa tam. Ak ti Apple varovanie skutočne poslal, uvidíš ho po prihlásení. Pravé Apple Threat Notification od teba nebude žiadať otvorenie prílohy, inštaláciu aplikácie či profilu ani zadanie hesla alebo overovacieho kódu.
Lockdown Mode zavrie útočníkovi viacero ciest do iPhonu
Apple pri podobnom riziku odporúča používať najnovší dostupný softvér a zapnúť Lockdown Mode. Režim vznikol práve pre ľudí, ktorí môžu čeliť veľmi sofistikovaným cieleným útokom.
Po jeho zapnutí iPhone zablokuje väčšinu typov príloh v správach, obmedzí niektoré webové technológie, sprísni FaceTime hovory, zakáže inštaláciu nových konfiguračných profilov a okresá aj niektoré káblové či bezdrôtové pripojenia. Telefón však bude menej pohodlný na používanie. Niektoré weby alebo funkcie nemusia fungovať tak ako dovtedy.
Podľa Apple však firma zatiaľ nezaznamenala úspešné napadnutie zariadenia v čase, keď na ňom bol Lockdown Mode aktívny. Z iPhonu tým nevznikne nedobytná pevnosť, útočník však príde o viacero ciest, cez ktoré by sa mohol pokúsiť dostať dovnútra.
Resetom môžeš zmazať stopy po útoku
Apple vo svojom bezpečnostnom odporúčaní odkazuje používateľov aj na Digital Security Helpline organizácie Access Now. Bezplatná služba pomáha najmä novinárom, aktivistom, blogerom či obhajcom ľudských práv a funguje 24 hodín denne, sedem dní v týždni.
Odborníci dokážu pomôcť s forenznou analýzou iPhonu, posúdením rizika aj ďalším postupom. Ak dostaneš Apple Threat Notification, zariadenie preto okamžite nemaž ani neobnovuj do továrenských nastavení. Reset môže odstrániť stopy, podľa ktorých by sa dalo zistiť, čo sa s telefónom stalo.
Varovanie navyše nemusí súvisieť s útokom z posledných hodín. Access Now upozorňuje, že Apple môže používateľa informovať aj o pokuse starom niekoľko mesiacov. Forenzná kontrola potom môže ukázať, či útočník iba skúšal zariadenie napadnúť, alebo sa mu podarilo dostať dovnútra.
Väčšina ľudí sa skôr stretne s phishingom než so spywarom za milióny
Pre väčšinu ľudí zostávajú hlavnou hrozbou bežné phishingové e-maily, podvodné správy alebo škodlivé aplikácie. Stále preto platí aktualizovať iOS, používať kód zariadenia, Face ID alebo Touch ID, zapnúť dvojfaktorové overenie Apple Account a neotvárať bez rozmýšľania nečakané odkazy či prílohy.
Ak však patríš k tej malej skupine, ktorej sa varovanie od Apple naozaj zobrazí, namiesto rýchleho resetu telefónu zapni Lockdown Mode a obráť sa na odborníkov.
