Apple gaat gebruikers een melding tonen wanneer Apple detecteert dat het apparaat besmet is geraakt met geavanceerde spyware. De Amerikaanse techgigant geeft aan dat het alleen gaat om spyware die door staten of overheidsinstellingen wordt ingezet, zoals de beruchte Pegasus spyware.
Als Apple een dergelijke aanval detecteert, dan ontvang je als gebruiker een email en een iMessage melding op je apparaat. Daarnaast is er ook een Threat Notification zichtbaar wanneer je inlogt bij op de site van Apple. Gebruikers die de melding ontvangen moeten dus inloggen bij Apple om de waarschuwing te verifiëren. Het bedrijf zegt dat het erg moeilijk is om dergelijke aanvallen op tijd te identificeren, en dat het voor kan komen dat er soms vals alarm geslagen wordt. Om te voorkomen dat de dienst juist tegen slachtoffers wordt gebruikt, bevatten de meldingen nooit links, bestanden of bijlagen.
Complexe, gerichte aanvallen
Het bedrijf gaat verder niet in op hoe zij deze aanvallen gaan opsporen, want dat zou het voor overheidshackers makkelijker maken om de detectiesystemen van Apple te omzeilen. Bij ontvangst van een melding krijgen de getroffen gebruikers wel meer informatie te zien en helpt Apple de gebruiker vervolgstappen te ondernemen om hun apparaat te veilig te stellen.
In tegenstelling tot reguliere malware en inbraakpogingen, is er bij een staat-gesponsorde aanval vaak sprake van een een groot budget om een klein aantal mensen aan te vallen. De aanval richt zich dan ook specifiek tegen de diensten en apparaten van deze gebruikers. Het uitvoeren van zulk soort aanvallen is erg complex en het kan miljoenen kosten om dergelijke gerichte aanvalstools te ontwikkelen. Als gewone iPhone eigenaar is het dan ook zeer onwaarschijnlijk dat je slachtoffer wordt van een dergelijke aanval.
Spionage via Pegasus
Een bekend geval van een dergelijke surveillance campagne door overheden betreft de Pegasus software van het israëlische spionagebedrijf NSO. In juli van dit jaar lekte er een lijst van 50.000 mensen uit, die allemaal doelwit van deze beruchte afluistersoftware zouden zijn. Op de lijst stonden onder andere journalisten, mensenrechtenactivisten en politici. Zo werden bijvoorbeeld de Franse president Macron en de Koning van Morocco mogelijk bespioneerd en werd de software ook teruggevonden op de telefoons van 5 Franse ministers. Dit leidde tot een reactie van Amazon, die de digitale infrastructuur van NSO die bij het bedrijf was ondergebracht meteen offline heeft gehaald. Tot slot heeft zelfs de VN overheden opgeroepen om de Pegasus software niet meer te gebruiken.
