Batay Apple kont swadizan koken an Lojisyèl Pegasus soti nan kabinè avoka Izraelyen NSO, ki di ke yo te itilize al espyonaj sou politisyen, jounalis, avoka ak aktivis nan anpil peyi tankou peyi Zend, ap vin serye ak sensè.
Aprè anonse sa li t ap lajistis NSO pou atake itilizatè iOS, Apple te revele ke li se avize itilizatè ki te vize pa Pegasus pou siveyans. “Notifikasyon menas Apple yo fèt pou enfòme ak ede itilizatè yo ki te ka vize pa atakè leta patwone. Itilizatè sa yo vize endividyèlman akòz ki moun yo ye oswa sa yo fè, "Apple te di.
Dapre rapò medya yo, Apple te deja fè sa pou omwen senk aktivis Thai ak chèchè.
Nan kòmansman ane sa a, yon ankèt mondyal pa yon gwoup 17 òganizasyon medya ansanm ak Amnisti Entènasyonal ak òganizasyon san bi likratif ki baze nan Pari Forbidden Stories te deklare ke Pegasus te itilize pou extraire mesaj ak enfòmasyon nan telefòn jounalis yo, politisyen ak aktivis yo. anpil peyi tankou peyi Zend.
Pegasus enfekte aparèy Android ak iPhones, bay operatè yo (gouvènman, nan ka sa a) aksè a mesaj, foto ak imèl. Li kapab tou anrejistre apèl yo epi aktive mikwofòn an kachèt.
- AWS entèdi gwoup NSO apre akizasyon espyon Pegasus yo
- Anpil biznis toujou pa prepare pou ransomware malgre atak sot pase yo
- Malveyan sa a pretann yo se pwoteksyon Amnisti Entènasyonal kont Pegasus
Apple vire chalè a sou NSO
Pandan ke pa te gen okenn batay reyèl tounen soti nan ekosistèm android nan enfiltrasyon an twoublan pa Pegasus, Apple te chwazi pran sou Gwoup la NSO kenbe li responsab pou kontourne mekanis sekirite iPhone.
Apa de rele NSO nan lajistis, Apple te di ke li ta kontribye 10 milyon dola, osi byen ke tout domaj yo akòde nan pwosè a, pou sipòte òganizasyon ki enplike nan defans ak rechèch nan abi cyber-siveyans.
An menm tan, Apple ap kontwole aktivman aparèy nan ekosistèm li yo pou siy ke Pegasus te konpwomèt yo.
Men sa Apple pral fè ak sa ou bezwen fè
Si Apple dekouvri aktivite ki konsistan avèk yon atak Eta patwone, li pral notifye itilizatè yo vize nan de fason:
- Yon notifikasyon menas ap parèt nan tèt paj la apre itilizatè a siyen nan appleid.apple.com.
- Apple pral voye yon imèl ak iMessage notifikasyon nan adrès imel ak nimewo telefòn ki asosye ak ID Apple itilizatè a.
Notifikasyon yo pral bay tou etap adisyonèl ke itilizatè avize yo ka pran pou ede pwoteje aparèy yo.
Apple te fè li klè ke notifikasyon menas yo p ap janm mande itilizatè yo klike sou nenpòt lyen, louvri dosye, enstale apps oswa pwofil, oswa bay modpas Apple ID yo oswa kòd verifikasyon pa imel oswa sou telefòn la.
"Pou verifye ke yon notifikasyon menas Apple se otantik, konekte nan appleid.apple.com. Si Apple voye yon notifikasyon menas ba ou, li pral klèman vizib nan tèt paj la apre ou fin konekte,” Apple te di.
Apple te konseye tou tout itilizatè yo pou yo pwoteje tèt yo kont sibèrkriminèl yo ak malveyan konsomatè yo lè yo swiv pi bon pratik pou sekirite ki gen ladan mete ajou aparèy yo ak dènye lojisyèl an ak dènye repare sekirite yo, pwoteje aparèy yo ak yon paskod, lè l sèvi avèk otantifikasyon de faktè ak yon modpas solid pou Apple ID. , enstale aplikasyon ki soti nan App Store la epi sèvi ak modpas solid ak inik sou entènèt.
