A Apple enviou uma notificação a utilizadores de todo o mundo, que poderão ter sido visados por spyware mercenário, mas não é clara sobre o tipo de ataque ou se realmente foram afetados.
A Apple está a assustar utilizadores de todo o mundo, depois de ter enviado notificações de ameaça a utilizadores cujos dispositivos poderão ter sido individualmente visados por ataques de spyware mercenário. Esta vaga de notificações foi enviada a 13 de agosto e abrange utilizadores em 110 países, que a marca não identificou.
Estes avisos são classificados pela Apple como alertas de elevada confiança, o que significa que a empresa tem um grau de certeza, igualmente elevado, de que o utilizador foi alvo de atividade compatível com este tipo de ataque. No entanto, receber uma notificação destas não significa necessariamente que o dispositivo em questão tenha sido comprometido, uma vez que o alerta identifica um possível alvo, mas não confirma que a intrusão tenha sido bem-sucedida.
O spyware mercenário em causa é utilizado em operações altamente direcionadas e sofisticadas, geralmente contra um número muito reduzido de pessoas, como por exemplo, jornalistas, ativistas, políticos e diplomatas, entre os grupos mais frequentemente visados. Por isso, ataques deste género podem envolver custos de milhões de euros, só para atingir uma única pessoa. Na sua página de suporte, a Apple dá o exemplo de Pegasus, da NSO Group, como uma das ferramentas usadas nestas operações maliciosas, mas neste caso não a associou às recentes notificações, nem mencionou qualquer spyware específico que possa estar envolvido.
A Apple recomenda a ativação do Lockdown Mode, ao receber este tipo de notificação
Também por divulgar, ficaram os métodos utilizados para identificar estes ataques, alegando que essa informação poderia ajudar os responsáveis a adaptar as suas técnicas para evitar a deteção. Em funcionamento desde 2021, a Apple diz ter enviado este tipo de notificações várias vezes por ano e já alertou utilizadores em mais de 150 países.
No caso de receção de um destes tipos de aviso, a Apple recomenda a ativação imediata do Lockdown Mode e a procura de assistência especializada, recomendando, por exemplo, a Digital Security Helpline da organização Access Now. Estas notificações podem surgir diretamente no iPhone, incluindo no ecrã bloqueado e nas Definições, por email associado à Apple Account ou através de um aviso apresentado quando o utilizador inicia sessão em account.apple.com.
A Apple alerta ainda que estas notificações nunca pedem ao utilizador para abrir links ou ficheiros, instalar aplicações ou perfis, ou fornecer palavras-passe e códigos de verificação, pelo que a autenticidade do aviso pode e deve ser confirmada diretamente através da página da Apple Account.
