אפל באזהרה דחופה: אם קיבלתם את ההודעה הזו - המכשיר שלכם על הכוונת

מספר חסר תקדים של לקוחות אפל דיווחו בימים האחרונים כי קיבלו הודעת אזהרה רשמית מהחברה, המתריעה מפני מתקפות סייבר ממוקדות באמצעות תוכנות ריגול מתקדמות. כך עולה מממצאים של חוקרים וארגוני זכויות דיגיטליות הבוחנים אירועים מסוג זה. הגל הנוכחי החל ביום שישי האחרון, כאשר אפל שלחה סדרה נרחבת של התראות למשתמשים ב-110 מדינות, והזהירה אותם כי הפכו ליעד למתקפה. בעקבות כך, בסוף השבוע הציפו דיווחים - פומביים ופרטיים כאחד - את רשתות התקשורת והתמיכה.

מזמן לזמן משגרת ענקית הטכנולוגיה אזהרות במקבצים למשתמשים שלערכתה סומנו כאיכותיים או שמכשירם כבר נפרץ. מדובר בנוזקות המשמשות בדרך כלל גורמי ממשל, אותן מגדירה אפל כ"תוכנות ריגול להשכרה". בשנים האחרונות ציינה החברה כי שלחה התראות מסוג זה למשתמשים בלמעלה מ-150 מדינות. עם זאת, הגל האחרון נחשב לגדול ביותר שנרשם עד כה.

מוחמד אל-מסכטי, מנהל צוות החוקרים בקו הסיוע של ארגון Access Now, מסר כי מאז יום שישי נרשם שיא בפניות לקבלת עזרה - כולל ממשתמשים שקיבלו אזהרות דומות בעבר. לפי אל-מסכטי, מדובר בעלייה של כ-30% עד 40% בהשוואה לנפח הפניות הרגיל לאחר גלי אזהרה של אפל. גם חברת אבטחת הסייבר iVerify אישרה כי זיהתה זינוק חריג בדיווחים על התראות אלו.

"חשבתי שזו הונאה": גם לוחמים באוקראינה על הכוונת

לצד הפניות הפרטיות, רבים שיתפו את דבר קבלת ההתראה ברשתות החברתיות. אחד המקבלים הוא לוחם בכוחות המזוינים של אוקראינה, המשתתף בלחימה נגד רוסיה. הלוחם, שביקש להישאר בעילום שם מטעמי ביטחון, סיפר כי בתחילה חשד שמדובר בהודעת פישינג (הונאה), עד שאימת את הנתונים מול אפל. "אם להיות כנה, הייתי די מופתע", אמר. "לא חשבתי שאני מספיק חשוב כדי שיסמנו אותי כהשקעה כזאת. אבל החמאתם לי".

הוא הוסיף כי הוא מכיר חיילים נוספים בצבא אוקראינה שקיבלו התראה זהה בימים האחרונים, וציין כי הדבר עורר אצלם חשש. מערך מענה החירום למחשבים של אוקראינה (CERT-UA) לא מוסר תגובה לדיווחים.

קצה הקרחון

ג'ון סקוט-ריילטון, חוקר בכיר במעבדת Citizen Lab (ארגון המחקרי החוקר מתקפות ריגול ממשלתיות זה כ-15 שנה), ציין כי הממצאים מעידים על כך שתופעת הריגול הדיגיטלי נפוצה בהרבה מכפי שמקובל לחשוב. "ההיקף והפיזור הגיאוגרפי של הדיווחים הפומביים הם חסרי תקדים", אמר סקוט-ריילטון. "על כל הודעה פומבית כזו, אפשר להניח שיש קרחון ענקי של התראות שהציבור לעולם לא ייחשף אליהן. זו אינדיקציה ברורה לכך שמשהו גדול הרבה יותר מתרחש מאחורי הקלעים".

לדברי החוקרים, חלק מהעלייה בנפח התגובות מיוחס גם לשינוי בשיטות ההתרעה של אפל. החל מהשנה, החברה מציגה את האזהרה באופן בולט במסך הנעילה של האייפון, בתוך אפליקציית ההגדרות, במייל המשויך לחשבון אפל, ובעת התחברות לחשבון דרך הדפדפן. "שיטת ההתראה החדשה של אפל העלתה את המודעות לחשיבות הנושא והפכה את ההודעה לכזו שקשה מאוד להתעלם ממנה," הסביר אל-מסכטי.

מה מומלץ לעשות?

מומחי אבטחה ואפל מבהירים כי משתמשים שקיבלו את ההודעה חייבים להתייחס אליה ברצינות מרבית. ההמלצה המיידית היא להפעיל את "מצב חסימה" - תכונת אבטחה מתקדמת של אפל המצמצמת באופן דרמטי את שטח התקיפה במכשירי אייפד, אייפון וגם במקבוקים. באפל ציינו בעבר כי לא ידוע על אף מקרה שבו מכשיר שנמצא ב"מצב חסימה" נפרץ בהצלחה.

אמנסטי אינטרנשיונל מסרו כי הודעות האזהרה שאפל משגרת אינן הודעות פישינג רגילות, אלא אינדיקציה חמורה לכך שהמכשיר שלכם נמצא על הכוונת של גורמי ריגול מתקדמים. 

מה בדיוק מופיע בהודעת האזהרה של אפל?

בהתראות הרשמיות שאפל משגרת למשתמשים נכתב בין היתר: "אפל זיהתה כי הנך יעד למתקפת תוכנת ריגול להשכרה המנסה לפרוץ מרחוק ל-iPhone המחובר ל-Apple ID שלך. סביר להניח שמתקפה זו ממוקדת אליך באופן ספציפי בשל זהותך או עיסוקך. למרות שאין אפשרות להגיע לוודאות מוחלטת, לאפל יש אמון גבוה באזהרה זו - אנא התייחס אליה ברצינות".

האם ההתראה אומרת שהמכשיר כבר נפרץ?

• אינדיקציה חזקה לניסיון תקיפה: ההתראה אומרת שאפל זיהתה ניסיון לפרוץ למכשיר.

• רק ניתוח פורנזי קובע: ההתראה כשלעצמה אינה קובעת בוודאות שהתקיפה הצליחה. בדיקות פורנזיות שנערכו בעבר על ידי אמנסטי, Citizen Lab ו-Access Now הראו כי במקרים רבים ההתראות אכן אימתו הדבקה בפועל בתוכנות ריגול הרסניות כמו Pegasus (בין היתר בהודו, סרביה, ירדן ואלג'יריה/ארמניה).

• תוכנות הריגול כמעט אינן משאירות עקבות: תוכנות אלו אוספות מידע בסודיות ומעבירות אותו לגורם צד-ג' (לעיתים קרובות מפעילים ממשלתיים) מבלי שהמשתמש ירגיש בשינוי בפעילות המכשיר.

מה לעשות אם קיבלתם את ההודעה?

1. הפעילו מייד "Lockdown Mode" (מצב חסימה): תכונה זו של אפל מקשיחה את הגנות המכשיר, חוסמת סוגי קבצים ושיחות מסוימים ומצמצמת דרמטית את האפשרות לפריצה.

2. פנייה לסיוע פורנזי (לעיתונאים ופעילים): ארגוני החברה האזרחית ומעבדת האבטחה של אמנסטי מציעים תמיכה פורנזית ממוקדת לעיתונאים, פעילי זכויות אדם וחברי החברה האזרחית שנמצאים בסיכון גבוה.

3. שמרו על זהירות גם ללא התראה: אם אינכם בטוחים אך חוששים שסומנתם כמי שעשוי להיות יעד למתקפה, מומלץ להפעיל את מצב החסימה כאמצעי זהירות מונע.