Apple sender advarsler til iPhone-brugere: Du kan være mål for ‘lejesoldat’-spyware

Beskeden lander for første gang som en push-notifikation direkte på iPhonens låseskærm, hvor advarslen tidligere primært kom som en mail. Modtagerne får at vide, at deres enhed kan være i søgelyset for såkaldt lejesoldat-spyware, altså kommerciel overvågningssoftware, som stater og efterretningstjenester køber og bruger mod udvalgte enkeltpersoner.

Bølgen gik ud torsdag den 13. august og bringer det samlede antal berørte lande op på over 150, siden Apple begyndte at udsende advarslerne i november 2021, oplyser sikkerhedsmediet Cyber Kendra. Ud over push-beskeden får modtageren en mail fra afsenderen threat-notifications@email.apple.com og et banner øverst på siden med sin Apple-konto.

Hvad er lejesoldat-spyware

Lejesoldat-spyware er højspecialiseret overvågningssoftware, som private firmaer sælger til statslige kunder. Det mest kendte eksempel er det israelske NSO Groups Pegasus, der ubemærket kan tappe beskeder, mikrofon og placering på en smartphone.

Apple beskriver angrebene som ekstremt kostbare og målrettede. Angrebene “koster millioner af dollars og har ofte en kort holdbarhed, hvilket gør dem meget sværere at opdage og forebygge”, skriver selskabet. Derfor er offergruppen typisk journalister, aktivister, politikere, advokater og diplomater, ikke almindelige forbrugere. Apple understreger, at det store flertal af brugere aldrig vil blive ramt af den slags angreb.

Sådan skal du forstå advarslen

Advarslen er ifølge Apple en høj-tillids-alarm, som bør tages meget alvorligt. Det betyder ikke automatisk, at telefonen er blevet kompromitteret. Det betyder, at Apples systemer har set aktivitet, der matcher et målrettet angreb mod netop den konto.

Rådene fra Apple er de samme, uanset hvilket land man er i. Selskabet anbefaler at opdatere til nyeste iOS-version, slå Lockdown Mode til, aktivere to-faktor-godkendelse, bruge en stærk og unik adgangskode til Apple-kontoen og kun installere apps fra App Store. Links og filer fra ukendte afsendere bør du lade være med at åbne.

Lockdown Mode er en ekstrem beskyttelsestilstand, der lukker en række funktioner ned på enheden. Den gør telefonen mindre bekvem at bruge, men også markant sværere at angribe.

Fri hjælp til udsatte

Apple henviser derudover berørte brugere til Access Nows Digital Security Helpline, en gratis rådgivningslinje for civilsamfund og udsatte enkeltpersoner, som er åben døgnet rundt. Access Now understreger selv, at organisationen ikke er involveret i selve udpegningen af mål, der alene ligger hos Apple, men at deres Helpline kan hjælpe med teknisk analyse og en handleplan.

For danske iPhone-ejere er sandsynligheden for at få en sådan advarsel meget lille. Men modtager du beskeden på låseskærmen, er den ægte, og den skal ikke ignoreres. Første trin er at opdatere enheden og slå Lockdown Mode til, inden man tager kontakt til Access Now eller anden ekspertbistand.