Apple heeft opnieuw een waarschuwing gestuurd naar slachtoffers van iPhone-spyware, waarbij het dit keer ook gebruikmaakte van pushnotificaties. Dat meldt spyware-onderzoeker John Scott-Railton van Citizen Lab op X. Het techbedrijf stuurt geregeld waarschuwingen als het aanvallen door 'mercenary spyware' ontdekt. Het gaat dan om aanvallen waarbij spyware zoals Pegasus of Predator wordt gebruikt, vaak in combinatie met zerodaylekken. Kwetsbaarheden waar op het moment van de aanval nog geen update voor is.

"Apple heeft net een nieuwe serie waarschuwingen over mercenary spyware verstuurd", aldus Scott-Railton. "Dat betekent dat technologie zoals Pegasus door overheden is gebruikt om jou te bespioneren." De onderzoeker voegt toe dat slachtoffers van dergelijke spyware dit niet alleen kunnen oplossen en externe hulp van organisaties en experts nodig hebben. Via spyware als Pegasus en Predator hebben aanvallers volledige toegang tot de iPhone van hun slachtoffers en kunnen ook meekijken en meeluisteren via de webcam en microfoon.

De waarschuwingen die Apple voorheen stuurde gingen naar het e-mailadres dat aan het Apple-account van de gebruiker was gekoppeld, alsmede een melding die verscheen wanneer gebruikers inlogden op account.apple.com. Apple toont nu ook door middel van pushnotificaties meldingen op het scherm van een vergrendelde iPhone en in het Instellingenmenu.

In de waarschuwing laat Apple weten wat mercenary spyware precies is en wat gebruikers kunnen doen als ze een melding hebben ontvangen. Ook adviseert het techbedrijf het inschakelen van de Lockdown Mode, die het aanvalsoppervlak van iPhones moet verkleinen. Apple zegt dat het sinds 2021 waarschuwingen naar slachtoffers in 150 landen heeft gestuurd. De nieuwste ronde waarschuwingen ging naar mensen in 110 landen, aldus het bedrijf tegenover TechCrunch.