Špionáž hrozí i Čechům. Apple vydal mimořádné varování

Na displeji iPhonu se každý den objeví desítky zpráv. Většinu z nich člověk vyřídí jediným klepnutím a za pár vteřin si na ně ani nevzpomene. Výstraha, kterou Apple v posledních dnech rozeslal vybraným uživatelům, je ale jiného druhu.

„Společnost Apple odhalila útok komerčním špionážním softwarem zacílený na váš iPhone.“ Takové sdělení se může objevit přímo v systému telefonu. Apple přitom podobná upozornění neposílá plošně. Jsou určena konkrétním lidem, u nichž firma na základě vlastních bezpečnostních informací vyhodnotila možné riziko cíleného útoku.

Aktuální vlna se podle veřejně dostupných informací týká uživatelů ve 110 zemích. Mezi zasaženými státy má být také Česko. Kolik konkrétních lidí varování obdrželo, Apple nezveřejnil.

Hrozba, před níž Apple varuje, se označuje jako mercenary spyware, tedy komerční špionážní software. Nejde o běžný počítačový virus, který se náhodně šíří prostřednictvím tisíců podvodných e-mailů a odkazů.

Podobné nástroje bývají nasazovány proti jednotlivým, předem vybraným lidem. Historicky se mezi jejich možnými cíli objevovali například novináři, aktivisté, politici nebo diplomaté. Pro naprostou většinu běžných uživatelů je podle Applu pravděpodobnost takového útoku velmi nízká.

Právě proto mají upozornění zasílaná přímo společností Apple takovou váhu. Firma je označuje za vysoce důvěryhodná a doporučuje jejich příjemcům, aby je brali vážně.

Známým příkladem podobného špionážního nástroje je Pegasus od společnosti NSO Group. V aktuálním případě ale není potvrzeno, že by za útoky stál právě tento software. Apple neuvedl ani konkrétního útočníka, ani zranitelnost, kterou mohl využít.

Příjem takového upozornění automaticky neznamená, že útočníci už mají nad telefonem kontrolu nebo že se jim podařilo z iPhonu získat data. Apple tím dává najevo, že s vysokou mírou jistoty vyhodnotil konkrétního uživatele jako možný cíl útoku. Úspěšnost samotného útoku už ale z varování určit nelze.

Společnost navíc záměrně nezveřejňuje technické podrobnosti, které ji k odeslání konkrétní výstrahy vedly. Podrobnější informace by podle Applu mohly provozovatelům špionážního softwaru usnadnit přizpůsobení jejich postupů tak, aby se v budoucnu bezpečnostním systémům vyhnuli.

První reakcí vystrašeného uživatele může být snaha telefon okamžitě vymazat a obnovit do továrního nastavení. Takový krok ale může zkomplikovat případné následné prověření.

Důležité může být zachovat zařízení v původním stavu a nejprve zdokumentovat samotné upozornění, například pomocí screenshotu. Teprve poté je vhodné postupovat podle dalších bezpečnostních doporučení a případ konzultovat s odborníky.

Apple zároveň nabízí tzv. Režim blokování, známý pod anglickým názvem Lockdown Mode. Ten výrazně omezuje některé funkce zařízení, a zmenšuje tak prostor, který může útočník využít. Režim je určen především pro lidi, kteří mohou čelit mimořádně sofistikovaným a cíleným útokům.

Aktuální případ není první svého druhu. Apple systém bezpečnostních upozornění označovaných jako Threat Notifications používá už několik let a podobná varování rozesílá opakovaně podle toho, jaké hrozby jeho bezpečnostní týmy zaznamenají.

V minulosti se taková upozornění dostala k uživatelům v desítkách zemí. Podle vlastních údajů Apple od roku 2021 rozeslal podobné výstrahy uživatelům ve více než 150 zemích.

Novinkou aktuálního systému je především větší viditelnost přímo v zařízení. Uživatel tak nemusí důležité upozornění přehlédnout mezi běžnými e-maily – může se mu zobrazit přímo jako systémová notifikace na iPhonu.

Pro většinu majitelů telefonů Apple zůstává pravděpodobnost podobného útoku velmi malá. Kdo ale takové upozornění skutečně obdrží, neměl by ho považovat za další z desítek běžných notifikací.

V tomto případě totiž Apple varuje konkrétního člověka, že se podle jeho bezpečnostních informací mohl stát cílem útoku, který patří k nejsofistikovanějším digitálním hrozbám současnosti.