Минулого тижня компанія Apple розіслала користувачам iPhone масові попередження про потенційні атаки шпигунського програмного забезпечення, і згодом стало відомо, що ця кампанія мала безпрецедентний масштаб, охопивши, зокрема, й українських військових. Це викликало занепокоєння серед військовослужбовців Збройних сил України, які спочатку сприйняли сповіщення як шахрайство, доки Apple не підтвердила їхню автентичність. Кілька інших осіб в українських військових структурах також отримали подібні попередження, що свідчить про цілеспрямований характер можливих атак.
Безпрецедентний масштаб попереджень
Рекoрдний рівень звернень та географічне охоплення
“Масштаб і географічне різноманіття публічних дописів про отримання сповіщень досить безпрецедентні”, – зазначив Скотт-Рейлтон, старший науковий співробітник The Citizen Lab, групи з цифрових прав, яка багато років розслідує атаки урядових шпигунських програм. Він додав, що кожне таке публічне повідомлення, ймовірно, означає значно більшу кількість інших сповіщень, про які громадськість ніколи не дізнається, що свідчить про ширшу й системнішу кампанію.
Дослідники з Access Now, команди, яка розглядає звернення користувачів iPhone після сповіщень Apple, повідомили про рекордну кількість запитів, що на 30-40% перевищила звичайний показник. Хоча сама Apple не розкрила точних даних про масштаби розсилки, відомо, що попередження отримали користувачі зі 110 країн світу.
Можливі причини збільшення кількості сповіщень
Існує припущення, що значне збільшення кількості попереджень може бути пов’язане з новими методами їх розсилки, які Apple почала впроваджувати з 2026 року. Ці методи включають виведення сповіщень на екран блокування iPhone, в налаштуваннях пристрою, надсилання їх на електронну пошту та відображення на головній сторінці після входу в обліковий запис Apple в інтернеті.
Рекомендації Apple та заходи безпеки
Що робити у разі отримання сповіщення
Apple не розкрила деталей про конкретне шпигунське програмне забезпечення чи методи атаки, щоб запобігти його виявленню розробниками. Компанія наголошує, що саме попередження не гарантує успішного злому, а лише свідчить про виявлення активності, яка відповідає ознакам атаки. У разі отримання такого сповіщення, Apple радить негайно оновити пристрій до останньої версії операційної системи та активувати режим “Lockdown Mode” – спеціальний режим блокування, що забезпечує максимальний рівень захисту. Окрім того, компанія рекомендує звернутися за допомогою до фахівців Access Now, які надають безплатну цілодобову підтримку.
Відсутність офіційної інформації від українських структур
На відміну від міжнародних дослідницьких груп, українська урядова команда реагування на кібер INSIDENT CERT-UA, яка зазвичай оперативно інформує про подібні загрози, наразі не публікувала жодних оновлень щодо цього інциденту та не надала коментарів журналістам.
- Масові попередження від Apple про шпигунське ПЗ.
- Безпрецедентний масштаб кампанії, що охопила українських військових.
- Рекордне число звернень до дослідницьких команд.
- Нові методи розсилки сповіщень Apple.
- Рекомендації Apple: оновлення ОС та активація “Lockdown Mode”.
