Apple je pokrenuo novi talas upozorenja za korisnike u 110 zemalja koji su potencijalno bili mete napada takozvanog „mercenary spajvera“. Informaciju je objavio portal 9to5Mac, pozivajući se na obaveštenja koja je kompanija direktno prosledila pogođenim korisnicima. Radi se o nastavku prakse sistematskog obaveštavanja na visokom riziku, koju Apple primenjuje već nekoliko godina.
Mercenary spajver označava visoko sofisticirani komercijalni malver kojim se koriste privatne kompanije, a koji se obično prodaje vladama i državnim akterima za ciljani nadzor konkretnih osoba. Napadi ovog tipa nisu nasumični, nego precizno usmereni, što ih čini opasnijim od uobičajenih pretnji s kojima se susreće prosečan korisnik.
Ukratko: Apple upozorio 110 zemalja na mercenary spajver
- Izvor informacija: Portal 9to5Mac, na osnovu obaveštenja koja je Apple prosleđivao direktno pogođenim korisnicima.
- Obim upozorenja: Novo obaveštenje obuhvata korisnike u 110 zemalja, što ga svrstava među najšire akcije ove vrste.
- Priroda pretnje: Mercenary spajver je komercijalni malver namenjen ciljanom nadzoru, razvijaju ga privatne kompanije, a koriste ga uglavnom državni akteri.
- Tržišni kontekst: Apple dosad nije objavio koliko je korisnika ukupno primilo upozorenja, niti koji geografski regioni su najenergičnije pogođeni u ovom talasu.
Kako Apple identifikuje i obaveštava ugrožene korisnike
Kada Apple utvrdi da je određeni nalog ili uređaj bio meta mercenary spajvera, korisnik prima obaveštenje putem elektronske pošte i iMessage poruke, a upozorenje se prikazuje i na stranici appleid.apple.com nakon prijave. Kompanija napominje da nije u mogućnosti da otkrije sve detalje koji su joj pomogli u otkrivanju napada, jer bi to moglo da pomogne napadačima da unaprede tehniku.
Obaveštenja ne garantuju da je napad bio uspešan, nego signaliziraju da je uređaj ili nalog bio ciljan. Korisnicima se preporučuje da aktiviraju Lockdown Mode, ažuriraju softver i po potrebi potraže stručnu pomoć organizacija koje se bave digitalnom bezbednošću.
Najpoznatiji primer i razmere problema
Najpoznatiji mercenary spajver do danas ostaje Pegasus, koji je razvila izraelska kompanija NSO Group. Tokom proteklih godina, napadi Pegasusom dokumentovani su u desecima zemalja, a mete su bile novinarke, aktivisti i politički funkcioneri. Apple je pokrenuo tužbu protiv NSO Grupe još 2021. godine.
Ovaj talas upozorenja nije prvi: Apple je slične akcije sprovodio i ranije, uključujući obaveštenja u više od 150 zemalja u aprilu 2024. godine. To ukazuje da problem nije sporadičan, nego sistemski i da se širi paralelno sa rastom tržišta komercijalnog nadzornog softvera.
Upozorenja kao instrument pritiska i zaštite
Odluka da se korisnici direktno obaveštavaju o ciljanim napadima nije samo bezbednosni protokol, nego i jasna tržišna poruka. Apple time naglašava da ulaže u infrastrukturu za otkrivanje pretnji na nivou koji malobrojni konkurenti mogu da ponude, i to postaje deo identiteta brenda u segmentu privatnosti i bezbednosti.
Istovremeno, ovakva transparentnost vrši pritisak na vlade i tvrtke koje pribegavaju ovakvim alatima. Svaki novi talas upozorenja dolazi s implicitnom porukom da nadzorni softver nije neprimetan, i da korisnici Apple uređaja imaju veće šanse da saznaju ako su bili na meti.
