Apple waarschuwt iPhone-gebruikers in 110 landen voor spyware-aanvallen

Apple heeft aan TechCrunch bevestigd dat het een nieuwe reeks meldingen heeft verstuurd om een onbekend aantal gebruikers in 110 landen te waarschuwen dat zij mogelijk het doelwit zijn geweest van een spionageaanval door huurlingen. Apple voert dit waarschuwingsprogramma al sinds 2021 uit en heeft deze meldingen inmiddels in totaal naar gebruikers in meer dan 150 landen verzonden.

In de meldingen wordt geen specifiek bedrijf of spionagesoftwareprogramma genoemd, hoewel Apple in het verleden Pegasus van de NSO Group als voorbeeld heeft aangehaald en onderzoekers die eerdere rondes hebben onderzocht, Pegasus-infecties op sommige apparaten hebben bevestigd.

Apple noemt dit „waarschuwingen met een hoge mate van zekerheid“, wat betekent dat het vrijwel zeker is dat een gebruiker het doelwit was, hoewel het bedrijf niet uitlegt hoe het de aanvallen detecteert. Het houdt dat deel geheim zodat aanvallers niet kunnen leren hoe ze kunnen voorkomen dat ze worden ontdekt, en het merkt op dat een melding niet bewijst dat er daadwerkelijk is ingebroken in een apparaat, maar alleen dat Apple overeenkomende activiteit heeft waargenomen.

Deze waarschuwingen zijn meestal bestemd voor journalisten, activisten, politici en diplomaten, groepen die vaker op deze manier het doelwit zijn. Apple zegt dat de aanvallen zeldzaam en kostbaar zijn; vaak kost een aanval op één persoon miljoenen dollars, en daarom zullen de meeste iPhone-gebruikers er nooit een te zien krijgen.

Iedereen die een waarschuwing ontvangt, wordt geadviseerd de Lockdown-modus in te schakelen – een instelling die bepaalde iPhone-functies beperkt om aanvallen moeilijker te maken – en contact op te nemen met de Digital Security Helpline, die wordt beheerd door de non-profitorganisatie Access Now, voor gratis hulp die 24 uur per dag beschikbaar is. Apple verstuurt waarschuwingen via het vergrendelingsscherm, de instellingen, e-mail van [email protected] en een banner op account.apple.com, en waarschuwt dat een echte melding u nooit zal vragen om op een link te klikken, een bestand te openen, een app of profiel te installeren, of het wachtwoord van uw Apple-account prijs te geven.

Apple heeft eerder soortgelijke waarschuwingsgolven uitgegeven, waaronder een iets meer dan een jaar geleden die gebruikers in 100 landen bereikte. Het bedrijf heeft ook bevestigd dat het in de aanloop naar de oorlog met Israël meer dan een dozijn Iraanse slachtoffers van cyberaanvallen heeft gewaarschuwd. Apple heeft niet aangegeven of deze laatste ronde verband houdt met een specifieke spywarecampagne of -groep.