اپل دور تازهای از هشدارهای امنیتی خود را برای کاربران در ۹۹ کشور جهان ارسال کرده و به آنها اطلاع داده است که ممکن است هدف حملات جاسوسافزارهای مزدور قرار گرفته باشند. این هشدارها که در روزهای پایانی اکتبر ۲۰۲۶ ارسال شدهاند، بار دیگر توجهها را به ابزارهای جاسوسی دیجیتال جلب کردهاند؛ ابزارهایی که معمولاً برای نفوذ به گوشی افراد مشخص و جمعآوری اطلاعات حساس آنها به کار میروند.
این اعلانها به معنای آلودهشدن قطعی گوشی نیستند؛ بلکه نشان میدهند اپل بر اساس اطلاعات و بررسیهای امنیتی خود، فعالیتهایی را شناسایی کرده که احتمال هدفگرفتن کاربر با جاسوسافزارهای پیشرفته را مطرح میکند. با این حال، اپل تأکید دارد چنین هشدارهایی باید جدی گرفته شوند؛ زیرا این حملات معمولاً با منابع مالی و فنی قابلتوجهی انجام میشوند و ممکن است افراد محدودی مانند روزنامهنگاران، فعالان مدنی، سیاستمداران و مقامهای دولتی را هدف قرار دهند.
گزارشهای منتشرشده نشان میدهد شماری از دریافتکنندگان هشدار در کشورهای مختلف، از جمله یک خبرنگار مستقر در ترکیه و یک مستندساز لبنانی، پیام امنیتی اپل را دریافت کردهاند. در آلمان نیز موضوع ابعاد گستردهتری پیدا کرده است؛ زیرا اعضایی از پارلمان این کشور و برخی چهرههای دولتی در میان افراد هشدارگرفته قرار داشتهاند. دفتر فدرال امنیت اطلاعات آلمان (BSI) نیز درباره احتمال بهخطرافتادن دستگاههای این افراد هشدار داده است.
یکی از نگرانیهای مهم درباره این حملات، استفاده احتمالی از روش موسوم به «Zero-Click» است. در این شیوه، مهاجم برای نفوذ به دستگاه لزوماً به کلیککردن کاربر روی لینک آلوده یا نصب یک برنامه نیاز ندارد؛ به همین دلیل، شناسایی حمله برای قربانی دشوارتر میشود. جاسوسافزارهای تجاری پیشرفته میتوانند پس از نفوذ، به اطلاعات حساسی مانند پیامها، موقعیت مکانی و دادههای شخصی دسترسی پیدا کنند.
اپل اعلام کرده است که این هشدارها را از سال ۲۰۲۱ و بر اساس اطلاعات و تحقیقات داخلی خود ارسال میکند و تاکنون کاربران هدف احتمالی را در بیش از ۱۵۰ کشور مطلع کرده است. با این حال، این شرکت معمولاً نام عامل حمله، دولت احتمالی پشت آن یا جزئیات فنی روش نفوذ را اعلام نمیکند. در موج جدید نیز هنوز عامل مشخصی بهطور مستقل شناسایی نشده است؛ بنابراین نسبتدادن حملات به یک کشور یا گروه خاص، بدون شواهد بیشتر، قابل اتکا نیست.
اگر کاربری چنین هشداری دریافت کند، اپل توصیه میکند آن را جدی بگیرد، سیستمعامل دستگاه را بهروزرسانی کند و قابلیت امنیتی Lockdown Mode را فعال سازد. این شرکت همچنین پیشنهاد میکند افراد هدف احتمالی از متخصصان امنیت دیجیتال کمک بگیرند. نکته مهم دیگر این است که هشدار واقعی اپل از کاربر نمیخواهد روی لینک ایمیل کلیک کند، فایلی را باز کند، برنامه یا پروفایلی نصب کند یا رمز عبور و کد تأیید حساب خود را در اختیار کسی بگذارد.
نکته مهم برای کاربران آیفون: دریافتنکردن این هشدار به معنی مصونیت کامل گوشی از بدافزارها و حملات سایبری نیست؛ اما اپل میگوید بیشتر کاربران هرگز هدف جاسوسافزارهای مزدور قرار نمیگیرند. اگر پیام مشکوکی با عنوان هشدار امنیتی اپل دریافت کردید، برای اطمینان مستقیماً وارد نشانی رسمی account.apple.com شوید و پس از ورود به حساب، وجود یا نبود اعلان امنیتی را بررسی کنید. این روش کمک میکند گرفتار پیامهای جعلی و فیشینگهایی نشوید که از ترس کاربران درباره جاسوسافزار سوءاستفاده میکنند.
عدد ۹۹ به تعداد کشورهایی اشاره دارد که کاربران هدف احتمالی در آنها هشدار دریافت کردهاند؛ نه اینکه ۹۹ نفر یا تمام کاربران آیفون این کشورها آلوده شده باشند. همچنین هشدار اپل بهتنهایی اثبات نمیکند که جاسوسافزار با موفقیت روی گوشی نصب شده است. تفاوت میان «هدف حمله قرار گرفتن» و «نفوذ موفق» نکتهای کلیدی است که در تیترها و گزارشهای خبری نباید نادیده گرفته شود.