Apple varnar iPhone-användare i 110 länder för spionprogramattacker

Apple har bekräftat för TechCrunch att man har skickat ut en ny omgång meddelanden till ett ospecificerat antal användare i 110 länder om att de kan ha utsatts för en spionprogramattack utförd av legosoldater. Apple har drivit detta varningsprogram sedan 2021 och har nu skickat dessa varningar till användare i totalt mer än 150 länder.

Meddelandena nämner inte något specifikt företag eller spionprogram, även om Apple tidigare har pekat ut NSO Groups Pegasus som ett exempel, och forskare som undersökt tidigare omgångar har bekräftat Pegasus-infektioner på vissa enheter.

Apple kallar dessa varningar för ”high-confidence alerts”, vilket innebär att man är ganska säker på att en användare har utsatts för en attack, även om man inte förklarar hur man upptäcker attackerna. Denna del hålls hemlig för att angriparna inte ska kunna lära sig hur man undviker att åka fast, och man påpekar att ett meddelande inte bevisar att en enhet faktiskt har hackats, utan endast att Apple har upptäckt aktivitet som stämmer överens med mönstret.

Dessa varningar riktas oftast till journalister, aktivister, politiker och diplomater – grupper som löper större risk att bli måltavlor på detta sätt. Apple uppger att attackerna är sällsynta och kostsamma, ofta kostar de miljontals dollar per person, vilket är anledningen till att de flesta iPhone-användare aldrig kommer att stöta på en sådan.

Den som får en varning uppmanas att aktivera Lockdown Mode, en inställning som begränsar vissa iPhone-funktioner för att göra det svårare att genomföra attacker, samt att kontakta Digital Security Helpline, som drivs av den ideella organisationen Access Now, för kostnadsfri hjälp dygnet runt. Apple skickar varningar via låsskärmen, inställningarna, e-post från [email protected] och en banner på account.apple.com, och företaget varnar för att en äkta avisering aldrig kommer att be någon att klicka på en länk, öppna en fil, installera en app eller profil, eller lämna ut lösenordet till sitt Apple-konto.

Apple har tidigare skickat ut liknande varningar, bland annat en för drygt ett år sedan som nådde användare i 100 länder. Företaget har också bekräftat att man varnat mer än ett dussin iranska offer för cyberattacker inför kriget med Israel. Apple har inte uppgett om den senaste varningen är kopplad till någon enskild spionprogramkampanj eller grupp.