Apple heeft opnieuw waarschuwingen verstuurd naar gebruikers die volgens het bedrijf doelwit zijn van commerciële spyware. Deze keer gaat het om mensen in 110 landen. Sinds de lancering van het spyware-alert in 2021 kregen gebruikers in meer dan 150 landen zo’n melding.
Apple stuurde de nieuwe reeks meldingen op 13 augustus uit, bevestigde het bedrijf aan TechCrunch. De waarschuwingen gaan naar mensen van wie Apple vermoedt dat hun iPhone, iPad of Mac is aangevallen met spyware die doorgaans door staatsgesponsorde hackers wordt ingezet.
Nieuw is de manier waarop de melding binnenkomt. Apple beschrijft in een nieuw supportartikel dat gebruikers voortaan direct een pushmelding op het vergrendelscherm krijgen. De tekst laat weinig ruimte voor twijfel: “Apple detected a mercenary spyware attack targeted at your iPhone. There are actions you can take now to protect your data and device.” Daarnaast verstuurt Apple nog altijd een e-mail en verschijnt de waarschuwing bij het inloggen op het Apple-account.
Lockdown Mode als eerste advies
Wie zo’n melding krijgt, ziet meteen advies om het probleem aan te pakken. Het belangrijkste advies blijft het inschakelen van Lockdown Mode. Die functie beperkt allerlei mogelijkheden van het toestel om het aanvalsoppervlak te verkleinen.
Werkt het? Apple zegt nog geen enkel geval te kennen waarin een toestel met Lockdown Mode ingeschakeld toch werd gehackt. Ook het securityteam van Amnesty International zegt geen bewijs te hebben gezien van een succesvolle compromittering van een iPhone met de functie actief. Citizen Lab documenteerde gevallen waarin Lockdown Mode een aanval blokkeerde.
Spyware blijvend probleem
De schaal van de meldingen zegt iets over hoe wijdverspreid commerciële spyware inmiddels is. Vorig jaar waarschuwde Apple iPhone-gebruikers in ongeveer honderd landen over dit probleem. Het bekendste voorbeeld van zulke software is Pegasus van NSO Group. Techzine meldde eerder dat NSO Group erkende dat Pegasus door minstens vijf Europese lidstaten wordt gebruikt. Het Europees Parlement startte eerder ook een officieel onderzoek naar de spyware en het bedrijf erachter.
Aanvallen met dit soort software zijn zeldzaam. Maar de verspreiding van de technologie heeft er de afgelopen jaren toe geleid dat overheden ze inzetten tegen critici, waaronder journalisten en activisten.
Een melding betekent overigens niet automatisch dat een toestel daadwerkelijk gehackt is. Apple raadt ontvangers wel aan direct maatregelen te nemen: het toestel bijwerken naar de nieuwste iOS-versie, Lockdown Mode inschakelen en contact opnemen met gespecialiseerde hulp. Dat laatste geldt ook voor Macs en iPads.