Apple sender spyware-varsel til brukere i 99 land: Slik sjekker du om du kan være rammet

Varslene gikk ut fra torsdag 29. oktober og framover, og tyske myndigheter har allerede åpnet etterforskning etter at folkevalgte og regjeringsansatte fikk meldingen i innboksen. Totalt har Apple varslet brukere i over 150 land siden ordningen ble etablert, opplyser selskapet i meldingen som ble sendt denne gangen.

Apple har ikke offentliggjort hvilke 99 land som er rammet, hvor mange personer som har fått varsel, eller hvilket spyware-produkt som mistenkes brukt i angrepet.

Zero-click-angrep uten at brukeren merker noe

Angrepsmetoden som Apple beskriver, krever ingen handling fra offeret. Et såkalt zero-click-angrep utnytter sårbarheter i operativsystemet slik at telefonen kan kompromitteres med bare offerets telefonnummer, uten at det klikkes på en lenke eller åpnes en fil.

Leiesoldat-spyware, eller kommersiell overvåkingsprogramvare, utvikles av private cybersikkerhetsselskaper og selges til stater og myndigheter. Prisen per angrep kan ligge på millioner av kroner, og programvaren brukes typisk mot journalister, aktivister, advokater og politikere, ikke mot vanlige forbrukere. Når den først er installert, kan den lese krypterte meldinger og aktivere kameraet og mikrofonen på enheten.

Les også: Fakespot stengt, ReviewMeta nede: Slik avslører du falske nettanmeldelser før Black Friday

Blant personene som har stått fram offentlig, er den tyrkiske journalisten Ragıp Soylu fra Middle East Eye, som ifølge The Next Web mottok sitt tredje Apple-varsel i år, og den libanesiske journalisten Radwan Mortada, som tidligere har blitt rammet av NSO Groups Pegasus-spyware i 2017 og 2021.

Tyske politikere og BSI slår alarm

I Tyskland fikk flere folkevalgte og regjeringsansatte varselet fredag 30. oktober. Det føderale cybersikkerhetsorganet BSI gikk ut i helgen med en skarp anbefaling til mottakerne: «De berørte som har mottatt en tilsvarende advarsel fra Apple, bør derfor anta at enheten deres kan være kompromittert», skriver BSI.

BSI anbefaler at mottakerne oppdaterer programvaren umiddelbart, slår på Apples Lockdown Mode permanent, nullstiller alle kontoer og innloggingsopplysninger, og at særlig utsatte personer vurderer å bytte selve enheten. En talsperson for forbundskansler Friedrich Merz ville ikke bekrefte om kansleren selv var blant mottakerne.

Slik ser du om du har fått varselet

Apple leverer varslene på tre måter samtidig. Det første er en melding direkte på iPhone-skjermen og i Innstillinger, det andre en e-post til adressen som er knyttet til Apple-kontoen, og det tredje et banner øverst på account.apple.com når du logger inn. Apple presiserer at ekte varsler aldri ber brukeren klikke på lenker, laste ned filer, installere apper eller oppgi passordet.

Les også: PC-en din kjører Windows 10: Du har 11 måneder igjen til å bestemme deg før sikkerheten stopper

Er du i tvil om en melding er ekte, logger du inn på account.apple.com direkte i nettleseren og sjekker om banneret står der. Phishing-forsøk som utgir seg for å være spyware-varsler er en kjent svindelmetode, og Apple ber derfor brukere alltid verifisere via kontosiden.

For brukere som faktisk har mottatt varselet, er Apples anbefaling å slå på Lockdown Mode, en modus som strammer inn store deler av iPhone-funksjonaliteten for å gjøre angrep vanskeligere, og ta kontakt med spesialister. Trusselforsker John Scott-Railton anbefalte overfor CyberScoop at mottakere kontakter organisasjonen Access Now, som driver en gratis digital sikkerhets-hjelpelinje for utsatte grupper.

Lockdown Mode slås på fra Innstillinger, Personvern og sikkerhet, Lockdown Mode på iPhone, iPad eller Mac med nyere iOS-, iPadOS- eller macOS-versjon.

Les også: Meta har bygget en humanoid hushjelprobot: Kinesisk partner satte den sammen på tre måneder

Les også: Nissan lanserer rimelig by-elbil: Bestilling åpnet til under 230.000 kroner