Apple, cihazlarının devlet destekli casus yazılım saldırılarında hedef alındığını tespit ettiği kullanıcılara bildirimler göndermeye başladı. Citizen Lab'den kıdemli araştırmacı John Scott-Railton tarafından fark edilen uyarılar, Pegasus gibi paralı casus yazılımların hedefindeki kişilere gönderiliyor. Apple'ın uyarısı ne anlama geliyor?
Apple, belirli aralıklarla sistemlerinde casus yazılım olduğunu tespit ettiği kullanıcılarını bilgilendiriyor. Şirket, bu bildirimi güncelleyerek kullanıcıların güvenlik bilgilerine ve atabilecekleri adımlara daha kolay ulaşmasını sağladı. Ayrıca paralı casus yazılımların ne olduğu ve hedef alınan kullanıcıların ne yapması gerektiğine ilişkin yeni bir destek sayfası yayımladı.
Apple'a göre bu yazılımlar genellikle özel şirketler tarafından devlet kurumlarına ve diğer kamu aktörlerine satılan gelişmiş gözetleme araçlarından oluşuyor. Gazeteciler, aktivistler, siyasetçiler ve diplomatlar gibi belirli kişiler hedef alınabiliyor. Dolayısıyla Pegasus benzeri yazılımların odağı genel kullanıcı genellikle olmuyor.
Bununla birlikte söz konusu yazılımların tespit edilmesi ve engellenmesi oldukça zor. Bildirim ciddiye alınmalı Apple, yaptığı incelemelerin yüzde 100 kesinlik sağlayamayacağını kabul ediyor. Buna karşın tehdit bildirimlerini, kullanıcının bireysel olarak casus yazılım saldırısının hedefi olduğuna ilişkin yüksek güvenilirlikli uyarılar olarak tanımlıyor.
Şirket, bu bildirimlerin ciddiye alınması gerektiğini vurguluyor. Apple, tehdit bildirimi alan kullanıcıların cihazlarında Lockdown Mode'u etkinleştirmesini öneriyor. Bu özellik, cihazı daha yüksek seviyede korumak amacıyla bazı işlevleri kısıtlıyor.
Şirket ayrıca kullanıcıların saldırıyı kendi başlarına incelemeye çalışmak yerine uzmanlardan güvenlik desteği almasını tavsiye ediyor.