A telefonod szól, hogy megfigyelnek: az Apple legnagyobb kémszoftver-riasztása

Képzeljük el, hogy egy reggel felkapjuk a telefonunkat, és a zárolási képernyőn nem egy üzenet vagy egy hírértesítés vár, hanem ez a mondat: „Az Apple kémprogramos támadást észlelt, amely az iPhone-odat célozta meg." Csütörtökön 110 ország felhasználói közül néhányan pontosan ezt látták. Az Apple a program eddigi egyik legszélesebb figyelmeztetési hullámát indította el — és bár a legtöbbünket ez sosem fogja érinteni, a hír mégis mindannyiunkhoz szól arról, milyen világban élünk. Nézzük meg, mi történt, és miért fontos ez messze az érintett néhány emberen túl is.

A „zsoldos kémszoftver" (angolul mercenary spyware) nem az a fajta vírus, amely véletlenszerűen terjed az interneten, és amely ellen egy átlagos vírusirtó megvéd. Ez egy egészen más kategória: rendkívül kifinomult, precíziós megfigyelőeszköz, amelyet magáncégek fejlesztenek, és jellemzően kormányoknak adnak el. A leghírhedtebb példája a Pegasus, az izraeli NSO Group terméke — az a kémszoftver, amely a magyarországi megfigyelési botrány, illetve a meggyilkolt szaúdi újságíró, Dzsamál Hasogdzsi családjának lehallgatása kapcsán is elhíresült. Ami ezt az eszközt igazán félelmetessé teszi, az a működési módja. A legtöbb ilyen támadás úgynevezett „zero-click" (kattintás nélküli) módszerrel érkezik: az áldozatnak semmit sem kell tennie, nem kell gyanús linkre kattintania, nem kell fájlt letöltenie. Elég egy üzenet, amely megérkezik a telefonjára — sokszor észrevétlenül —, és a kémszoftver máris behatol, hozzáférve az üzenetekhez, a kamerához, a mikrofonhoz, a helyadatokhoz. Ahogy az Apple fogalmaz: ezek a támadások „több millió dollárba kerülnek", rendkívül kifinomultak, és épp ezért nagyon nehéz felismerni és kivédeni őket.

Az Apple 2021 óta küld ilyen fenyegetési értesítéseket, és eddig már több mint 150 országban figyelmeztetett felhasználókat, de a mostani, augusztus 13-i hullámban van egy döntő újítás, amelyet érdemes kiemelni: a figyelmeztetés most először közvetlenül az iPhone zárolási képernyőjén, push-értesítésként jelenik meg — nem csupán egy e-mailben, amely napokig olvasatlanul heverhet, vagy egy bannerben, amelyet a felhasználó könnyen elnéz. Ez a látszólag apró technikai változás valójában a történet lényege. A korábbi módszereknek ugyanis súlyos hibájuk volt: a veszélyeztetett emberek — újságírók, aktivisták — rutinszerűen figyelmen kívül hagyták, spamként szűrték vagy adathalászatnak vélték az e-maileket. Egy zárolási képernyőn felugró riasztást viszont nem lehet nem észrevenni. Az Apple több csatornán is küldi a figyelmeztetést — a telefonon, e-mailben és az iCloud-fiókban is —, hogy biztosan eljusson a címzetthez, és frissítette a felületet is, hogy a riasztást kapók könnyebben megtalálják a teendőket.

Kit céloznak ezek a támadások?

A zsoldos kémszoftver nem a hétköznapi felhasználót fenyegeti. Ahogy az Apple hangsúlyozza, a felhasználók túlnyomó többségét „soha nem veszi célba" ilyen eszköz. A célpontok egy szűk, jól körülhatárolható kör: újságírók, aktivisták, politikusok, diplomaták, ügyvédek — vagyis olyanok, akiket „az tesz célponttá, hogy kik ők, vagy mit csinálnak". Az ok pedig nyilvánvaló: egy kormány vagy egy hatalmi csoport számára ezeknek az embereknek a kommunikációja ér annyit, hogy több millió dollárt költsön a megfigyelésükre. Ugyanakkor van egy nyugtalanító tágulási tendencia is. Az egyik szakértő, Adam Boynton a Jamf nevű biztonsági cégtől arra figyelmeztetett, hogy „a zsoldos kémszoftver gazdaságtana" miatt a célpontok listája egyre inkább kiterjed a vállalatvezetőkre, a tárgyalófelekre és az üzletemberekre is. Vagyis ami eddig a politikai ellenfelek és a kritikus újságírók megfigyelésének eszköze volt, az lassan az ipari kémkedés és az üzleti hírszerzés terepévé is válik.

Az Apple néhány konkrét lépést javasol az érintetteknek. A legfontosabb a Zárolt mód (Lockdown Mode) bekapcsolása — ez egy olyan, a telefonba épített védelmi funkció, amely drasztikusan korlátozza a támadási felületet: blokkolja az üzenetek nagy részét, a FaceTime-hívásokat és a különféle meghívókat. Cserébe a telefon kényelmetlenebbé válik (bizonyos funkciók nem működnek), de az Apple szerint eddig egyetlen olyan eszközt sem sikerült sikeresen feltörni, amelyen a Zárolt mód aktív volt. Emellett a cég az Access Now nevű nonprofit szervezet Digitális Biztonsági Segélyvonalának a felkeresését is ajánlja, ahol szakértői segítséget lehet kapni. Egy fontos figyelmeztetés: az Apple hangsúlyozza, hogy egy valódi értesítés soha nem kér a felhasználótól linkre kattintást, fájl megnyitását, alkalmazás telepítését vagy jelszó megadását. Aki tehát ilyet kér egy állítólagos „Apple-riasztás" nevében, az maga a támadó.

John Scott-Railton, a torontói egyetem Citizen Lab kutatóintézetének vezető kutatója szerint ezek az értesítések „Pegasushoz hasonló technológiákat" érintenek, „amelyeket kormányok használnak kémkedésre", és Scott-Railton rámutatott arra is, miért olyan értékesek ezek a riasztások:

„Az értesítések kritikus jelzést adnak arról, hogy egy közösséget célba vettek. Ez gyakran olyan vizsgálatot indít el, amely jóval több esetet tár fel."

A példa, amelyet felhozott: a lengyelországi kémszoftver-botrány. Ott az Apple értesítései segítettek leleplezni, hogy az előző, jobboldali kormány a Pegasust a politikai riválisai ellen vetette be, ez pedig kísértetiesen emlékeztet a magyarországi Pegasus-ügyre, amelyről nemrég Panyi Szabolcs kapcsán is írtunk: ott is egy demokratikus állam titkosszolgálatai fordították a katonai szintű kémszoftvert saját újságíróik, üzletembereik és ellenzéki szereplőik ellen. Az Apple riasztásai épp az ilyen ügyek feltárásának a kiindulópontjai: egy-egy értesítés nyomán indul el a nyomozás, amely aztán egy egész állami visszaélést leplez le.

Érdemes látni a tágabb képet is: a zsoldos kémszoftver-ipar virágzik. Az NSO Groupot ugyan egy amerikai bíróság elmarasztalta a WhatsApp-ügyben (mintegy 167 millió dolláros kártérítésre kötelezve), és állandó eltiltás is életbe lépett ellene — a Meta mégis azt állítja, hogy a cég napokon belül új kampányokba kezdett. Közben más szereplők is színre léptek: a Paragon nevű cég Graphite nevű kémszoftverét a Citizen Lab olasz újságírók és humanitárius dolgozók ellen dokumentálta, az Intellexa Predator nevű eszközét pedig több EU-tagállamban és az USA-ban is bevetették. Vagyis a Pegasus nem egyedi eset volt, hanem egy egész, burjánzó iparág egyik terméke.

A tanulság pedig kettős. Egyrészt megnyugtató, hogy a technológiai óriások — legalábbis az Apple — egyre komolyabban veszik a felhasználóik védelmét, és a zárolási képernyős riasztással most egy hatékonyabb eszközt adtak a megfigyeltek kezébe. Másrészt viszont a hír egy sötét valóságra is emlékeztet: ma már bárki telefonja, aki elég fontossá vagy elég kényelmetlenné válik egy hatalmi csoport számára, néhány millió dollárért, egyetlen észrevétlen üzenettel lehallgathatóvá tehető. A demokrácia egyik legfontosabb védvonala — a szabad sajtó, a független civil társadalom, az ellenzéki politika — pontosan azok az emberek, akiket ezek az eszközök a leggyakrabban céloznak. Az Apple riasztása ezért nem csupán technikai figyelmeztetés: annak a csendes, globális megfigyelési háborúnak a lenyomata, amelyben a tét végső soron az, hogy megmaradhat-e a magánszféra és a szabad szó egy olyan korban, amikor a kémkedés ára néhány millió dollárra és egyetlen kattintás nélküli üzenetre csökkent.

Felhasznált források: TechCrunch, TechTimes, The Hacker News, Gagadget, 9to5Mac