Informace o oznámeních Apple o hrozbách a ochraně před komerčním špionážním softwarem

Oznámení Apple o hrozbách slouží k informování a na pomoc uživatelům, kteří se mohli stát terčem cílených útoků komerčního špionážního softwaru.

Oznámení Apple o hrozbách

Oznámení Apple o hrozbách slouží k informování a na pomoc uživatelům, kteří se mohli stát terčem cílených útoků komerčního špionážního softwaru, pravděpodobně kvůli tomu, kdo jsou nebo co dělají. Takové útoky jsou mnohem sofistikovanější než běžná kybernetická trestná činnost, protože útočníci používající komerční špionážní software vynakládají mimořádné prostředky na to, aby se zaměřili na velmi malý počet jednotlivců a jejich zařízení. Útoky komerčního špionážního softwaru stojí miliony dolarů a často netrvají dlouho, takže je mnohem těžší je odhalit a předcházet jim. Převážná většina uživatelů se terčem takových útoků nikdy nestane.

Veřejné zpravodajství i výzkumy organizací občanské společnosti, technologických firem a novinářů ukazují, že jednotlivé cílené útoky, které jsou velmi nákladné a technicky vyspělé, byly v minulosti většinou spojovány se státními aktéry. Ty často využívají služby soukromých firem vyvíjejících špionážní software na zakázku pro státní instituce, například Pegasus od společnosti NSO Group. Přestože jsou útoky komerčního špionážního softwaru nasazovány proti velmi malému počtu jednotlivců (často proti novinářům, aktivistům, politikům a diplomatům), jsou trvalé a globální.

Útoky komerčního špionážního softwaru jsou mimořádně dobře financované a postupně se vyvíjejí. Společnost Apple se při detekci těchto útoků spoléhá výhradně na interní zpravodajské informace o hrozbách a vyšetřování. Ačkoli při vyšetřování nikdy nemůžeme dosáhnout absolutní jistoty, oznámení Apple o hrozbách jsou vysoce důvěryhodná upozornění o tom, že se uživatel stal cílem útoku komerčního špionážního softwaru, a měla by být brána velmi vážně. Informace o tom, co nás přimělo k vydání oznámení o hrozbě, nemůžeme poskytovat, protože by to mohlo útočníkům používajícím komerční špionážní software pomáhat přizpůsobovat chování, aby se v budoucnu odhalení vyhnuli.

Od roku 2021 zasíláme oznámení Apple o hrozbách několikrát ročně při zjištění těchto útoků a k dnešnímu dni jsme informovali uživatele celkem ve více než 150 zemích. Kvůli extrémním nákladům, sofistikovanosti a globální povaze představují útoky komerčního špionážního softwaru jedny z nejpokročilejších digitálních hrozeb, které dnes existují. V důsledku toho společnost Apple nepřipisuje útoky ani výsledná oznámení o hrozbách žádným konkrétním útočníkům nebo geografickým oblastem.

Jak jsou oznámení o hrozbách doručována

Pokud Apple zjistí aktivitu odpovídající útoku komerčního špionážního softwaru, upozorní cílového uživatele následujícími způsoby:

• Na iPhonu uživatele se zobrazí upozornění Oznámení Apple o hrozbách – na uzamčené obrazovce i v Nastaveních.

• Apple odešle e-mailové oznámení na e-mailové adresy přidružené k účtu Apple uživatele.

• Po přihlášení uživatele do account.apple.com se v horní části stránky účtu Apple zobrazí banner s oznámením o hrozbě.

Když obdržíte oznámení Apple o hrozbách

Oznámení Apple o hrozbách poskytují další informace a doporučují kroky, které mohou uživatelé podniknout k lepší ochraně účtů a zařízení, včetně zapnutí režimu blokování. Důrazně doporučujeme, aby uživatelé, kteří obdrží oznámení, vyhledali odbornou pomoc, například prostřednictvím rychlé nouzové bezpečnostní asistence poskytované Digitální bezpečnostní linkou neziskové organizace Access Now. Příjemci oznámení Apple o hrozbách mohou kontaktovat Digitální bezpečnostní linku 24 hodin denně, 7 dní v týdnu prostřednictvím jejich webových stránek. Externí organizace nemají žádné informace o tom, co vedlo Apple k odeslání oznámení o hrozbě, mohou však cíleným uživatelům pomoci s přizpůsobenými bezpečnostními doporučeními.

Oznámení Apple o hrozbách nikdy nevyzývají uživatele ke kliknutí na odkazy, otevírání souborů, instalaci aplikací nebo profilů ani k poskytnutí hesla k účtu Apple nebo ověřovacího kódu prostřednictvím e-mailu či telefonu. Chcete-li ověřit, že je oznámení Apple o hrozbách pravé, přihlaste se do account.apple.com. Pokud Apple odeslal oznámení o hrozbě, je po přihlášení zřetelně viditelné v horní části stránky.

Od roku 2026 informujeme cílené uživatele přímo na iPhonu a prostřednictvím e-mailu odeslaného z adresy Oznámení Apple o hrozbách (threat-notifications@email.apple.com). Typy oznámení se mohou lišit v závislosti na modelu zařízení uživatele a verzi softwaru.

Pokyny pro všechny uživatele

Přestože naprostá většina uživatelů se nikdy nestane terčem komerčního špionážního softwaru, mohou se všichni uživatelé i nadále chránit před obecnými kybernetickými hrozbami dodržováním osvědčených postupů zabezpečení:

• Aktualizujte svá zařízení na nejnovější verzi softwaru, která obsahuje nejnovější bezpečnostní opravy.

• Chraňte svá zařízení pomocí kódu, Touch ID nebo Face ID.

• Používejte pro svůj účet Apple dvoufaktorové ověřování a silné heslo.

• Zapněte ochranu odcizených zařízení.

• Instalujte aplikace z App Storu.

• Používejte silná a jedinečná hesla online a přístupové klíče tam, kde je to možné.

• Neotvírejte odkazy ani přílohy od neznámých odesílatelů.

Pokud jste neobdrželi oznámení Apple o hrozbách, ale máte oprávněný důvod se domnívat, že byste se mohli stát individuálním terčem útoků námezdního špionážního softwaru, můžete pro dodatečnou ochranu zapnout režim blokování na svých zařízeních Apple. Pokud potřebujete pomoc v oblasti kybernetické bezpečnosti z jiných důvodů, webová stránka Consumer Reports Security Planner nabízí seznam nouzových zdrojů, které by mohly být užitečné.