Apple waarschuwt opnieuw iPhone-gebruikers voor geavanceerde spyware
Het gaat om zeer geavanceerde spionagesoftware, zoals Pegasus, die doorgaans door overheden wordt ingezet tegen specifieke personen. Deze nieuwe waarschuwingen werden opgemerkt door John Scott-Railton, onderzoeker bij Citizen Lab. Apple bevestigt dat het de meldingen heeft aangepast en gebruikers voortaan duidelijker vertelt welke stappen ze kunnen nemen om hun toestel en gegevens te beschermen.
Mercenary spyware wordt ontwikkeld door gespecialiseerde bedrijven en wordt vaak voor hoge bedragen verkocht aan onder meer overheden. De software wordt meestal niet op grote schaal ingezet, maar juist gericht tegen bijvoorbeeld journalisten, activisten, politici en diplomaten. Voor de gemiddelde iPhone-gebruiker is de kans om met zo’n aanval te maken te krijgen dan ook erg klein.
Waarschuwing betekent niet meteen dat iPhone is gehackt
Volgens Apple zijn de meldingen gebaseerd op sterke aanwijzingen dat iemand individueel is aangevallen. Het bedrijf benadrukt wel dat het nooit met volledige zekerheid kan vaststellen wat er is gebeurd. Apple maakt bovendien niet bekend hoe het dergelijke aanvallen detecteert, omdat aanvallers die informatie zouden kunnen gebruiken om beveiligingsmaatregelen te omzeilen.
Een waarschuwing betekent daarnaast niet automatisch dat spyware succesvol op het toestel is geïnstalleerd. Apple heeft in dat geval wel activiteit gezien die overeenkomt met een gerichte spyware-aanval.
Gebruikers die zo’n melding ontvangen, krijgen het advies om de zogenaamde ‘Lockdown Mode’ in te schakelen. Die beveiligingsmodus beperkt verschillende functies die bij geavanceerde aanvallen misbruikt kunnen worden. Zo worden onder meer veel soorten bijlagen in Berichten geblokkeerd en gelden strengere beperkingen voor FaceTime, uitnodigingen en gedeelde fotoalbums.
Apple raadt getroffen gebruikers daarnaast aan om professionele hulp in te schakelen. Het bedrijf verwijst daarbij specifiek naar de Digital Security Helpline van non-profitorganisatie Access Now, die ondersteuning biedt aan mensen die het doelwit zijn van digitale aanvallen.
