Informacije o Appleovim obavijestima o sigurnosnim prijetnjama i zaštiti od plaćeničkog špijunskog softvera

Appleove obavijesti o sigurnosnim prijetnjama osmišljene su radi pružanja informacija i pomoći korisnicima koji su možda bili metom osobnih plaćeničkih špijunskih napada.

Informacije o Appleovim obavijestima o sigurnosnim prijetnjama

Appleove obavijesti o sigurnosnim prijetnjama osmišljene su radi pružanja informacija i pomoći korisnicima koji su možda bili metom osobnih plaćeničkih špijunskih napada, najvjerojatnije zbog toga tko su ili što rade. Takvi su napadi znatno sofisticiraniji od uobičajenih kibernetičkih zločinačkih aktivnosti jer oni koji sudjeluju u plaćeničkim špijunskim napadima primjenjuju iznimne resurse za ciljanje vrlo malog broja određenih pojedinaca i njihovih uređaja. Plaćenički špijunski napadi koštaju milijune dolara i često imaju kratak vijek trajanja, pa ih je puno teže otkriti i spriječiti. Velika većina korisnika nikada neće biti metom takvih napada.

Prema javnim izvješćima i istraživanjima organizacija civilnog društva, tehnoloških tvrtki i novinara, takvi izuzetno skupi i složeni napadi, ciljani prema osobama, dosad su se povezivali s državnim akterima, uključujući privatne tvrtke koje državni akter plaćaju za razvoj plaćeničkog špijunskog softvera, npr. Pegasus iz grupe NSO. Premda su usmjereni na vrlo malen broj pojedinaca, često novinara, aktivista, političar i diplomata, plaćenički špijunski napadi događaju se stalno i širom svijeta.

Plaćenički špijunski napadi vrlo su dobro financirani i s vremenom se mijenjaju i razvijaju. Apple se oslanja isključivo na informacije i istrage o internim prijetnjama za otkrivanje takvih napada. Iako naše istrage nikada ne mogu postići apsolutnu sigurnost, Appleove obavijesti o sigurnosnoj prijetnji iznimno su povjerljiva upozorenja o osobnom ciljanju korisnika plaćeničkim špijunskim napadom i treba ih ozbiljno razmotriti. Ne možemo vam otkriti informacije o načinu na koji utvrđujemo kada je potrebno poslati obavijest o sigurnosnoj prijetnji jer bi napadači plaćeničkim špijunskim softverom mogli iskoristiti te informacije kako bi prilagodili svoje radnje i u buduće izbjegli njihovo otkrivanje.

Od 2021. godine više puta godišnje slali smo Appleu obavijesti o prijetnjama jer smo otkrili takve napade, a do danas smo ukupno obavijestili korisnike u više od 150 zemalja. Ekstremna cijena, sofisticiranost i priroda plaćeničkih špijunskih napada čine ih jednim od najnaprednijih digitalnih prijetnji koje danas postoje. Tako Apple nije u mogućnosti povezati napade ili obavijesti o prijetnjama s određenim napadačima ili geografskim regijama.

Kako se obavijesti o prijetnjama dostavljaju

Ako Apple otkrije aktivnost koja nalikuje plaćeničkom špijunskom napadu, ciljane korisnike obavještavamo na sljedeće načine:

• Na iPhoneu korisnika, na zaključanom zaslonu i u postavkama, prikazuje se Appleova obavijest o sigurnosnoj prijetnji.

• Apple šalje obavijest na e-mail adrese povezane s Apple računom korisnika.

• Natpis obavijesti o sigurnosnoj prijetnji prikazuje se na vrhu stranice Apple računa korisnika nakon što se korisnik prijavi u account.apple.com.

Ako primite Appleovu obavijest o sigurnosnoj prijetnji

Appleove obavijesti o sigurnosnim prijetnjama sadrže dodatne informacije i preporučene korake koje korisnici mogu poduzeti kako bi zaštitili svoje račune i uređaje, uključujući omogućivanje moda zaključavanja. Strogo preporučujemo da korisnici koji prime obavijest zatraže stručnu pomoć, kao što je brza pomoć za hitne sigurnosne slučajeve koju pruža posebna linija za digitalnu sigurnost u sklopu neprofitne udruge Access Now. Korisnici koji prime Appleove obavijesti o sigurnosnim prijetnjama mogu se obratiti liniji za digitalnu pomoć 24 sata dnevno, sedam dana u tjednu, putem web-mjesta. Vanjske organizacije nemaju nikakve informacije o tome što je dovelo do toga da Apple pošalje obavijest o prijetnji, ali mogu pomoći zahvaćenim korisnicima prilagođenim sigurnosnim savjetima.

U Appleovim obavijestima o sigurnosnim prijetnjama od korisnika se nikada neće tražiti da klikne bilo kakve veze, instalira aplikacije ili profile ili da e-mailom ili telefonskim putem navede svoju lozinku ili kod za provjeru za Apple račun. Kako biste provjerili je li Appleova obavijest o sigurnosnoj prijetnji prava, prijavite se na account.apple.com. Ako je Apple poslao obavijest o sigurnosnoj prijetnji, ona će biti jasno vidljiva na vrhu stranice nakon prijave.

Od 2026. godine izravno obavještavamo zahvaćene korisnike putem iPhonea i e-mail poruke poslane s adrese za Appleove obavijesti o sigurnosnim prijetnjama (threat-notifications@email.apple.com). Vrste obavijesti mogu se razlikovati ovisno o modelu uređaja korisnika i verziji softvera.

Smjernice za sve korisnike

Iako velika većina korisnika nikada neće biti meta plaćenog špijunskog softvera, svi korisnici mogu se svejedno zaštititi od općenitih kibernetičkih prijetnji tako da slijede najbolje prakse za sigurnost:

• Ažurirajte svoje uređaje na najnovije softvere, koji sadrže najnovija sigurnosna ažuriranja.

• Zaštitite svoje uređaje šifrom, Touch ID-jem ili Face ID-jem.

• Upotrebljavajte dvofaktornu provjeru autentičnosti i snažnu lozinku za Apple račun.

• Uključite funkciju zaštite ukradenog uređaja.

• Aplikacije instalirajte iz App Storea.

• Upotrebljavajte snažne i jedinstvene lozinke na mreži i pristupne ključeve kada je to dostupno.

• Nemojte otvarati veze ni privitke nepoznatih pošiljatelja.

Ako niste primili Appleovu obavijest o sigurnosnoj prijetnji, ali iz opravdanih razloga smatrate da biste mogli biti metom osobnog plaćeničkog špijunskog napada, možete omogućiti mod zaključavanja na svojim Appleovim uređajima za dodatnu zaštitu. Ako vam je potrebna hitna pomoć za kibernetičku sigurnost iz drugih razloga, na web-stranici Consumer Reports Security Planner nalazi se popis resursa za hitne slučajeve koji bi vam mogli pomoći.