Apple waarschuwt iPhone-gebruikers in 92 landen voor spyware-aanvallen
Apple heeft iPhone-gebruikers in 92 landen gisteren gewaarschuwd dat ze mogelijk het doelwit van een aanval met spyware zijn geworden. "Deze aanval heeft het waarschijnlijk specifiek op jou voorzien vanwege wie je bent of wat je doet. Hoewel er geen absolute zekerheid is bij het detecteren van dergelijke aanvallen, heeft Apple veel vertrouwen in deze waarschuwing. Neem het alsjeblief serieus", aldus het bericht van het techbedrijf waarover TechCrunch en persbureau Reuters berichten. Daarin staan ook maatregelen die gebruikers kunnen nemen, zoals het inschakelen van de Lockdown Mode die iPhones extra bescherming tegen spyware moet bieden.
"Mercenary spyware-aanvallen vinden continu en wereldwijd plaats. Sinds 2021 hebben we bij het detecteren van deze aanvallen Apple-dreigingsmeldingen meerdere keren per jaar verstuurd om gebruikers in meer dan honderdvijftig landen te waarschuwen. De hoge kosten, complexiteit en wereldwijde aard van mercenary spware-aanvallen maken ze één van de meest geavanceerde digitale dreigingen vandaag de dag", aldus Apple in een uitleg over de berichten op de eigen website.
Apple stelt dat alle gebruikers maatregelen moeten nemen om zich tegen cybercriminelen en 'consumenten malware' te beschermen. Het gaat dan om het installeren van de laatste updates, het beveiligen van het toestel met een passcode, gebruik van tweefactorauthenticatie en een sterk wachtwoord voor Apple ID, het installeren van apps uit alleen de App Store, het gebruik van unieke en sterke wachtwoorden online en het niet klikken op links en bijlagen van onbekende afzenders.
Key points:
- Mercenary spyware is developed by private companies, often called "mercenary spyware firms", and sold to governments, intelligence agencies, and law enforcement bodies.
- Examples of mercenary spyware include Pegasus from the NSO Group, FinSpy from FinFisher, and Galileo/Remote Control System from the Hacking Team. These tools can remotely access a device's data, communications, camera, and microphone.
- These attacks are highly targeted, with the spyware deployed against a small number of specific individuals, often political opponents, activists, and journalists. They are exceptionally well-funded and constantly evolving to evade detection.
- Apple has issued high-confidence threat notifications to users in over 150 countries since 2021, warning them of potential mercenary spyware attacks targeting their iPhones. The latest notifications were sent to users in 92 countries, including India.
- Apple emphasizes that mercenary spyware attacks are vastly more sophisticated than regular cybercrime or consumer malware, and users who receive these notifications should take them very serious.
https://www.theweek.in/news/biz-tech/2024/04/11/what-is-mercenary-spyware-apple-warns-iphone-users-of-potential-attack-india-too-under-lens.html
https://techcrunch.com/2024/04/10/apple-warning-mercenary-spyware-attacks/
voor de aanvallers.
Apple threat notifications are designed to inform and assist users who may have been individually targeted by mercenary spyware attacks, likely because of who they are or what they do.
voor de aanvallers.
Apple threat notifications are designed to inform and assist users who may have been individually targeted by mercenary spyware attacks, likely because of who they are or what they do.
Ik zou het ook absoluut niet op prijs stellen als person of interest dat een willekeurig bedrijf mij anders gaat benaderen dan een regulier persoon zonder overleg. Naast dat dit een gevaarlijk precedent schept omdat nu bekend is dat er dus een database te halen valt bij Apple over wat mogelijk interesante targets zijn die gebruik maken van de Apple ecosystem.
Wat bij mij de vraag oproept hoe weet Apple wie interesant is en of die gene ook bij die groep behoort tenzij ze zich dus hebben ingeschreven voor een alert?
Volg de link "een uitleg" in het artikel en lees hoe.
Misschien was het een heel slimme worm binnenin die appel?
Eentje met de naam Tim.
Ah ja... N=1 :P
Wat bij mij de vraag oproept hoe weet Apple wie interesant is en of die gene ook bij die groep behoort tenzij ze zich dus hebben ingeschreven voor een alert?
Volg de link "een uitleg" in het artikel en lees hoe.
If Apple detects activity consistent with a mercenary spyware attack, we notify the targeted users in two ways:
A Threat Notification is displayed at the top of the page after the user signs into appleid.apple.com.
Apple sends an email and iMessage notification to the email addresses and phone numbers associated with the user’s Apple ID.
These notifications provide additional steps that notified users can take to help protect their devices, including enabling Lockdown Mode.
Ik wil weten hoe Apple dus bepaald zonder meer data verwerking zonder toestemming wie een doelwit is. Want ik heb nog geen software gevonden die dat kan doen en ik werk met behoorlijk geavanceerd spul voor mijn werk inclusief eigen early warning systems.
Hier is wat andere journalisten vroegen en wat ze voor reactie krijgen.
https://therecord.media/apple-spyware-notifications-92-countries#:~:text=The%20company%20stated%20that%20it,spyware%20infections%20on%20Apple%20devices
The company said that it cannot provide more information about what causes the company to send this notification, as that may help attackers adapt their behavior to evade detection in the future.
Apple kan gewoon zijn virusscanner updaten zodra ze een nieuwe malware ontdekt hebben. Als het zo'n speciale variant is, laten ze je telefoon een bericht tonen. Daarvoor hoeven ze geen enkele extra data te verwerken.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
