2740
Компанія Apple надіслала нові попередження про можливе зараження пристроїв найманим шпигунським програмним забезпеченням користувачам у 99 країнах. Серед потенційних цілей атак — журналісти та автори документальних фільмів. Загалом компанія вже повідомила про подібні загрози користувачам у понад 150 країнах.
Чому така загроза є складною
В Apple наголошують, що атаки з використанням комерційного шпигунського ПЗ належать до найскладніших цифрових загроз. Причина — висока вартість таких інструментів, технологічна складність і глобальний масштаб. Водночас компанія не пов’язує отримані повідомлення з конкретними зловмисниками чи певними регіонами світу. Для звичайного користувача це означає, що питання безпеки стосується не лише окремих людей, а й великих груп користувачів у різних країнах.
Дослідники з питань кібербезпеки вважають нову хвилю сповіщень важливою. Старший науковий співробітник Citizen Lab Джон Скотт-Рейлтон зазначив, що вже за публічною інформацією можна припустити наявність значної кількості нових випадків. Він також закликав потенційних жертв обережно ставитися до компаній, які пропонують платні послуги з видалення шпигунського ПЗ. Відсутність попередження від Apple, за його словами, не гарантує, що пристрій не заражений. Тож навіть без отриманого сповіщення до підозрілих пропозицій варто ставитися з обережністю.
Рекомендації та позиція правозахисників
Серед рекомендованих заходів захисту — увімкнення режиму блокування Lockdown Mode та звернення до правозахисної організації Access Now. Її представники наголошують, що держави продовжують використовувати технології стеження проти представників громадянського суспільства та опозиційних діячів, попри зусилля компаній і дослідників із протидії таким загрозам.
Попередню масштабну розсилку подібних сповіщень Apple проводила в серпні. Після отримання повідомлень постраждалі часто звертаються по допомогу до Access Now, Citizen Lab та інших організацій. Це нерідко стає приводом для глибших розслідувань можливих атак.
Нова хвиля попереджень також збіглася з підготовкою до фінального етапу переговорів щодо галузевих стандартів для комерційних інструментів злому. Їх розробляють у межах добровільної ініціативи Pall Mall Process. Представники Access Now вважають, що державам, які планують приєднатися до цих рекомендацій, необхідно визнати неефективність нинішньої системи та передбачити реальні наслідки для компаній, які продають шпигунські інструменти й не запобігають їхньому зловживанню. Йдеться, таким чином, не лише про окремі випадки, а про ширше питання регулювання ринку таких інструментів.
Джерело: itechua.com
