Thajsko řešilo s Applem varování před spywarem. Dostali je politici
Thajský ministr pro digitální ekonomiku se sešel se zástupci Applu kvůli varováním, která firma rozeslala tamním politikům. Podle úřadů zatím nic nenasvědčuje tomu, že by za útoky stál Pegasus. Ministr zároveň připomněl, že upozornění samo o sobě neznamená, že je telefon napadený.
Varování, která Apple na konci října rozeslal lidem v devětadevadesáti zemích, začínají mít politickou dohru. Jednou z prvních zemí, kde se to projevilo naplno, je Thajsko: tamní ministr pro digitální ekonomiku a společnost Chaichanok Chidchob se ve středu sešel se zástupci Applu, aby s nimi celou věc probral.
O schůzce informovala agentura Bloomberg s odvoláním na thajský deník Krungthep Turakij a další místní média. Podle ní se jednání točilo kolem toho, kdo a proč mohl thajské politiky cílit – což je přesně ta otázka, na kterou Apple z principu neodpovídá. Firma rozesílá upozornění lidem, u nichž má podezření, že se stali terčem takzvaného žoldnéřského spywaru, ale nesděluje, co konkrétně ji k tomu vedlo.
Ministr po setkání zdůraznil jednu věc, která v podobných případech pravidelně zaniká: dostat upozornění ještě neznamená, že je telefon napadený. Apple rozesílá varování na základě signálů, které nasvědčují pokusu o útok, nikoli potvrzené kompromitaci zařízení. Rozdíl je zásadní pro každého, komu taková zpráva dorazí – a zároveň je to slabé místo celého systému, protože adresát se z něj nedozví, co má dělat dál kromě obecných doporučení.
Thajské úřady podle 9to5Mac zatím nemají důkazy, že by za nejnovějšími pokusy stál Pegasus, tedy nástroj izraelské společnosti NSO Group. To je ovšem konstatování o aktuálním stavu vyšetřování, ne vyvrácení. Pegasus má v Thajsku svou historii: podle dřívějších zjištění byl v roce 2022 údajně nasazen proti lidem z prodemokratického hnutí. Právě proto je tamní reakce na nová varování citlivější než jinde.
Jednáním s Applem to podle thajské strany nekončí. Úřady měly ve čtvrtek pokračovat schůzkami s dalšími technologickými firmami, přičemž tématem mají být i rizika pro zařízení s Androidem. To dává smysl – komerční spyware se o platformu nestará a pokud někdo cílí na zákonodárce, bude to zkoušet na obou stranách. Zajímavé bude, jestli se podobný postup objeví i v dalších zemích, kde varování dorazila.
Pro připomenutí kontextu: Apple rozeslal poslední vlnu upozornění 29. října a týkala se lidí v devětadevadesáti zemích, jak jsme na začátku listopadu psali. Server Financial Times tehdy psal o německých zákonodárcích, kteří varování dostali, TechCrunch zmínil mimo jiné bejrútského filmaře Radwana Mortadu. Předchozí vlna z letošního srpna zasáhla dokonce sto deset zemí.
Jestli mezi dotčenými zeměmi bylo i Česko, nevíme a vědět nebudeme. Apple seznam nezveřejňuje a jediný způsob, jak se to člověk dozví, je ten, že mu upozornění přijde – e-mailem, přes iMessage a zároveň se objeví po přihlášení na stránkách Apple ID. Vzhledem k tomu, že do počtu devětadevadesáti zemí se vejde prakticky celá Evropa, nelze vyloučit nic.
Co Apple radí lidem, kterým varování dorazí, je celkem stručné: zapnout Uzamčený režim a obrátit se na odborníky na bezpečnost. Uzamčený režim je v českých iPhonech k dispozici úplně stejně jako jinde a najdete ho v Nastavení pod položkou Soukromí a zabezpečení. Vypne část funkcí – přílohy ve Zprávách, některé webové technologie, příchozí pozvánky do FaceTimu od neznámých – a právě tím zmenšuje plochu, na kterou se dá zaútočit.
Z Applu je v téhle roli trochu nezvyklý hráč. Firma, která se jinak k vládám chová maximálně opatrně, tady de facto upozorňuje občany na to, že je možná sleduje někdo s velmi hlubokou kapsou – a v některých případech to může být i jejich vlastní stát. Že kvůli tomu musí její zástupci chodit na schůzky s ministry, je logický důsledek. Zajímavější je, že to Apple dělá dál.
Praktická pointa pro zbytek z nás je skromnější. Žoldnéřský spyware stojí miliony dolarů a nikdo ho nepoužije na běžného uživatele, takže panika není na místě. Co z těchto případů ale vyplývá spolehlivě, je to, že aktualizace systému nejsou volitelná otrava – právě ony zavírají díry, které tyhle nástroje využívají. A to platí i pro telefon, ve kterém nemáte nic zajímavějšího než fotky z dovolené.
Zdroje: 9to5Mac, agentura Bloomberg
