اپل دور تازه‌ای از هشدارهای امنیتی را برای کاربران آیفون در ۹۹ کشور ارسال کرده است. این هشدارها به افرادی تعلق دارند که به گفته اپل، احتمالاً هدف حملات پیچیده جاسوس‌افزارهای مزدور یا Mercenary Spyware قرار گرفته‌اند؛ حملاتی که معمولاً افراد مشخصی مانند خبرنگاران، فعالان مدنی و مقام‌های سیاسی را هدف می‌گیرند.
براساس گزارش CyberScoop و Recorded Future News، هشدارهای جدید از اواخر اکتبر ۲۰۲۶ برای کاربران ارسال شده‌اند. اپل تأکید دارد که شناسایی یک حمله هدفمند لزوماً به معنای آلوده شدن موفق دستگاه نیست. همچنین هنوز مشخص نشده چه گروهی پشت این حملات قرار دارد و چند نفر هشدار دریافت کرده‌اند.
ارسال هشدار جاسوس‌افزاری اپل به کاربران ۹۹ کشور
اپل در متن هشدارهای جدید اعلام کرده است که کاربران هدف حملات جاسوس‌افزاری را در ۹۹ کشور مطلع کرده است.
این شرکت همچنین می‌گوید از زمان آغاز برنامه اطلاع‌رسانی تهدیدات در سال ۲۰۲۱، در مجموع به کاربران بیش از ۱۵۰ کشور هشدار داده است.
عدد ۹۹ به کشورهایی اشاره دارد که در موج اخیر هشدار دریافت کرده‌اند، نه تعداد کاربران یا دستگاه‌های آلوده.
اپل فهرست کشورهای درگیر، تعداد دریافت‌کنندگان هشدار و جزئیات فنی حملات را به‌صورت عمومی منتشر نکرده است.
چه کسانی هدف جاسوس‌افزارهای پیشرفته قرار گرفته‌اند؟
برخی دریافت‌کنندگان هشدارهای جدید، تجربه خود را به‌صورت عمومی مطرح کرده‌اند.
راغب سویلو، خبرنگار مستقر در ترکیه و مسئول دفتر این کشور در رسانه Middle East Eye، اعلام کرده که این سومین هشدار امنیتی اپل است که در سال جاری دریافت می‌کند.
رضوان مرتضی، مستندساز و روزنامه‌نگار تحقیقی لبنانی، نیز از دریافت هشدار مشابه خبر داده است.
مرتضی پیش‌تر اعلام کرده بود که در سال‌های ۲۰۱۷ و ۲۰۲۱ هدف جاسوس‌افزار پگاسوس قرار گرفته است.
بااین‌حال، هنوز مدرکی منتشر نشده که نشان دهد حملات جدید نیز با پگاسوس انجام شده‌اند یا عامل آن‌ها همان گروه‌های قبلی بوده‌اند.
هشدار امنیتی برای مقام‌های آلمانی
گزارش‌های منتشرشده نشان می‌دهند برخی قانون‌گذاران و مقام‌های دولتی آلمان نیز در میان دریافت‌کنندگان هشدارهای اخیر اپل قرار دارند.
به‌دنبال این اتفاق، نهاد فدرال امنیت اطلاعات آلمان نسبت به جدی بودن تهدید هشدار داده است.
مقام‌های آلمانی اعلام کرده‌اند موضوع را بررسی می‌کنند، اما اطلاعات دقیقی درباره تعداد افراد هدف قرارگرفته یا هویت مهاجمان ارائه نشده است.
برخی گزارش‌ها احتمال استفاده از آسیب‌پذیری‌های بدون نیاز به تعامل کاربر یا Zero-Click را مطرح کرده‌اند.
بااین‌حال، اپل روش نفوذ یا آسیب‌پذیری مشخصی را برای این موج از حملات تأیید نکرده است.
جاسوس‌افزار مزدور چیست و چرا خطرناک است؟
جاسوس‌افزارهای مزدور ابزارهای نظارتی پیشرفته‌ای هستند که معمولاً توسط شرکت‌های تخصصی توسعه پیدا می‌کنند و ممکن است در اختیار نهادهای دولتی یا دیگر مشتریان قرار بگیرند.
این ابزارها با بدافزارهای رایج تفاوت دارند؛ زیرا حملات مرتبط با آن‌ها معمولاً هزینه بالایی دارند و برای نفوذ به دستگاه افراد مشخص طراحی می‌شوند.
در برخی حملات، مهاجمان از آسیب‌پذیری‌هایی استفاده می‌کنند که به تعامل مستقیم قربانی نیاز ندارند.
در صورت نفوذ موفق، چنین ابزارهایی ممکن است امکان دسترسی غیرمجاز به اطلاعات حساس دستگاه را فراهم کنند.
اپل می‌گوید پیچیدگی فنی و هزینه بالای این حملات باعث شده آن‌ها از پیشرفته‌ترین تهدیدات امنیت دیجیتال محسوب شوند.
آیا تمام کاربران آیفون در معرض خطر هستند؟
ارسال هشدار به کاربران ۹۹ کشور به معنای وجود یک حمله گسترده علیه تمام دارندگان آیفون نیست.
اپل توضیح داده که جاسوس‌افزارهای مزدور معمولاً تعداد بسیار محدودی از افراد را به دلیل موقعیت شغلی، فعالیت‌های اجتماعی یا اطلاعاتی که در اختیار دارند هدف می‌گیرند.
بیشتر کاربران عادی هرگز هدف چنین حملاتی قرار نمی‌گیرند.
بااین‌حال، دریافت هشدار رسمی اپل باید جدی گرفته شود؛ زیرا این شرکت می‌گوید اعلان‌ها را براساس تحلیل اطلاعات تهدید و بررسی‌های امنیتی خود ارسال می‌کند.
چگونه هشدار جاسوس‌افزاری واقعی اپل را تشخیص دهیم؟
اپل برای اطلاع‌رسانی به کاربران هدف، از چند روش استفاده می‌کند.
هشدار امنیتی ممکن است روی صفحه قفل آیفون و در بخش تنظیمات نمایش داده شود.
همچنین اپل می‌تواند از طریق ایمیل‌های مرتبط با حساب کاربری، اطلاعیه امنیتی ارسال کند.
مطمئن‌ترین روش برای بررسی اعتبار هشدار، مراجعه مستقیم به وب‌سایت رسمی مدیریت حساب اپل است.
اگر کاربر واقعاً هشدار امنیتی دریافت کرده باشد، پس از ورود به حساب خود می‌تواند اعلان مربوط را در بالای صفحه مشاهده کند.
اپل تأکید دارد که در این هشدارها از کاربران درخواست رمز عبور، کد تأیید یا نصب برنامه و پروفایل ناشناس نمی‌کند.
توصیه‌های امنیتی اپل برای کاربران هدف
اپل به افرادی که هشدار جاسوس‌افزاری دریافت کرده‌اند توصیه می‌کند اقدامات حفاظتی بیشتری انجام دهند.
یکی از مهم‌ترین قابلیت‌های پیشنهادی، Lockdown Mode است که با محدود کردن برخی امکانات دستگاه، سطح محافظت در برابر حملات بسیار پیشرفته را افزایش می‌دهد.
به‌روزرسانی سیستم‌عامل و برنامه‌ها نیز اهمیت زیادی دارد؛ زیرا بسیاری از اصلاحات امنیتی از طریق به‌روزرسانی‌های نرم‌افزاری ارائه می‌شوند.
اپل همچنین توصیه می‌کند دریافت‌کنندگان هشدار برای بررسی تخصصی وضعیت دستگاه خود از کارشناسان معتبر امنیت دیجیتال کمک بگیرند.
باید توجه داشت فعال کردن Lockdown Mode به‌تنهایی به معنای پاک‌سازی دستگاهی که احتمالاً آلوده شده نیست.
موج جدید هشدارها پس از اطلاع‌رسانی به ۱۱۰ کشور
این نخستین بار نیست که اپل در سال ۲۰۲۶ درباره حملات جاسوس‌افزاری هشدار می‌دهد.
در ماه اوت، این شرکت دور دیگری از اعلان‌های امنیتی را برای کاربران هدف در ۱۱۰ کشور ارسال کرده بود.
موج جدید که ۹۹ کشور را شامل می‌شود، حدود دو ماه و نیم پس از هشدارهای قبلی منتشر شده است.
این اعداد را نمی‌توان با یکدیگر جمع کرد؛ زیرا ممکن است برخی کشورها در هر دو موج حضور داشته باشند.
تکرار این هشدارها نشان می‌دهد حملات جاسوس‌افزاری هدفمند همچنان یکی از چالش‌های مهم امنیت دستگاه‌های هوشمند هستند.
هویت مهاجمان همچنان نامشخص است
اپل تاکنون هیچ گروه، شرکت یا دولت مشخصی را به‌عنوان عامل موج اخیر حملات معرفی نکرده است.
این شرکت توضیح می‌دهد که پیچیدگی و ماهیت بین‌المللی چنین عملیات‌هایی، نسبت دادن قطعی آن‌ها به یک عامل مشخص را دشوار می‌کند.
همچنین جزئیاتی درباره آسیب‌پذیری‌های مورد استفاده یا میزان موفقیت حملات منتشر نشده است.
بنابراین، در حال حاضر تنها می‌توان تأیید کرد که اپل گروهی از کاربران را درباره هدف قرار گرفتن احتمالی با جاسوس‌افزارهای پیشرفته مطلع کرده است.
هشدارهای اخیر بار دیگر اهمیت حفاظت از اطلاعات شخصی و به‌روزرسانی دستگاه‌ها را یادآوری می‌کنند، اما به معنای آلوده شدن گسترده آیفون‌ها نیستند.
دیدگاه‌ها