Apple advarer iranske brukere om spionangrep på iPhoner
Apple, som en del av sitt trusselvarslingprogram, sendte varsler til omtrent to dusin iranere - både borgere inne i landet og i diasporaen - om forsøk på å installere statssponset spionvare på deres iPhoner i første halvdel av 2025.
Forskningen ble utført av den Texas-baserte Miaan Group og den svenske analytikeren Hamid Kashfi fra DarkCell. De identifiserte minst tre bølger av angrep, to av dem skjedde inne i Iran og ett i Europa.
Hva skjer
Ofrene er for det meste aktivister, journalister, opposisjonsfigurer og noen iranske tjenestemenn eller IT-profesjonelle. Blant dem er det representanter for familier med en lang historie med politisk konfrontasjon med Iran. Ifølge Amir Rashidi fra Miaan Group peker nivået av sofistikering og målretting mot involvering av iranske statlige sikkerhetsstyrker, selv om ingen definitive konklusjoner har blitt nådd.
Dessa angrep var ekstremt dyre og teknologisk avanserte, sammenlignbare med den velkjente Pegasus - kostnadsområdet nådde millioner av dollar, og penetrasjonsmekanismene var zero-click, uten brukerintervensjon.
Hvordan Apple-programmet fungerer
Ved mistanke sender Apple en tekstmelding, e-post og bannervarsling via Apple-ID. iOS har fleksible sikkerhetsinnstillinger, så du kan betydelig øke beskyttelsesnivået hvis du mistenker at noe er galt.
Apples anbefalinger
- Aktiver Lockdown Mode, en nød-sikkerhetsmodus.
- Oppdater iOS til den nyeste versjonen og beskytt kontoen din med et sterkt passord med to-faktor verifisering.
- Kontakt eksperter - Apple anbefaler AccessNow-tjenesten til dette formålet.
Bunnlinje.
Målrettede angrep på spesifikke personer (aktivister, journalister, offentlige personer, osv.) er alltid mer kompliserte enn masseangrep. Det er derfor, kanskje, opprinnelsen til trusselen reiser de fleste spørsmål. Kanskje Iran, etter cyberangrepet på sine kjernekraftverk av Stuxnet- viruset, opprettet sin egen statlige organisasjon for å føre cyberkrig. Eller kanskje er det russerne, gode venner av alle terrorister i verden, som hjelper med dette, da de har spesialister og statlige hackergrupper innen de viktigste sikkerhetsagentene. I det minste hjalp de Ayatollahs regjering med å kjempe mot Stuxnet.
Kilde: techcrunch.com
