Информационные Технологии

Apple продолжает рассылать очень серьёзные уведомления "Apple Threat Notification". На этот раз волна затронула пользователей в 110 странах.

На экране блокировки iPhone появляется ярко-красное сообщение: "Apple обнаружила атаку коммерческого шпионского ПО, направленную на ваш iPhone".

Это не обычный спам и не предупреждение о фишинге. Такие уведомления Apple отправляет только тогда, когда её внутренняя разведка с высокой уверенностью фиксирует признаки атаки коммерческого (mercenary) spyware - того самого, которое стоит миллионы долларов и разрабатывается специально под конкретную жертву.

Что это за угроза

Коммерчкское шпионское ПО (Pegasus от NSO Group, Predator, Graphite, Triangulation и подобные)- это не массовый вирус. Его покупают государства и крупные заказчики, чтобы следить за конкретными людьми.

Атаки крайне дорогие, сложные и короткоживущие, поэтому их трудно обнаружить. Apple с 2021 года уже отправляла такие уведомления пользователям более чем в 150 странах, но никогда не называет конкретных заказчиков или страны.

Как выглядит настоящее уведомление

• Красный баннер на экране блокировки

• В настройках в разделе "Apple Threat Notification"

• На странице account.apple.com после входа

• Письмо и/или iMessage на адреса, привязанные к Apple ID

Важно: официальное уведомление никогда не просит переходить по ссылкам, скачивать файлы, устанавливать приложения или вводить пароль/код.

Что делать, если пришло

1. Отнеситесь максимально серьёзно.

2. Обновите все устройства Apple до последней версии.

3. Включите Lockdown Mode (режим повышенной защиты). Apple заявляет, что пока не видела ни одного успешного взлома устройства с включённым Lockdown Mode.

4. Не сбрасывайте телефон и не удаляйте приложения- это может уничтожить улики для экспертизы.

5. Обратитесь в круглосуточную Digital Security Helpline от Access Now. (Бесплатно для разных активистов, журналистов и тд.)

Для всех остальных пользователей базовые правила по-прежнему актуальны: обновления, сильный пароль, двухфакторка, приложения только из App Store и никаких подозрительных ссылок.

Сразу большой минус. Средний набор данных по каким-то причинам не котируется на рынке труда, потому что всем нужны, цитирую: "большие объемы данных", ну и БД, очевидно. Что подводит к простой мысли, каждый ли человек способен заниматься аналитической деятельностью? Вопрос с подвохом.

Но отвечу я на него в связки с другим занимательным фактом. Наниматели не совсем понимают, что аналитик — это не оракул и не гадатель на кофейной гуще. Читая текст вакансий: "генерировать продажи", "предсказывать желания рынка", "оценивать наш замечательный продукт" — возникает крайне большое недоумение. Я сам для себя решил, что аналитическая деятельность в сфере экономики является для меня лично токсичной, слишком наивная постановка задачи.

Так вот, наконец отвечаю на вопрос выше. Аналитика бывает разной. Но, дабы не растекаться мыслью по древу, я озвучу обычное непонимание, связанное с математикой. У меня лично нет никаких претензий к этой науке, замечательная и чудесная штука, которая нужна много для чего и много кому. Является ли всякий аналитик математиком? Я отвечу на этот вопрос другим вопросом, а зачем вам аналитик, если вы ищите математика? Идите в институт математики у вас в городе или в ближайшем мегаполисе, чтобы заключить с ними контракт, зачем для этого общий рынок труда?

Теперь, почему же я в самом начале этого поста напечатал: "наняться в должность, как я для себя выбрал"? Потому что рынок труда не понимает, кто такие аналитики. Все вышеозвученные причины являются логичным, в моих глазах, доказательством. Ладно, пускай к аналитике в наиболее общем смысле способен каждый, но, кхе-кхе, аналитики есть куча разных видов.

Почему "аналитик данных"? Я вас удивлю, но любой аналитик занимается "аналитикой данных", вот такая шутка. Вопрос в том, откуда текут данные, изо рта или пальцев того, с кем ведётся интервью, или из БД, или вообще из файлика с табличками.

Получается странная конструкция: сначала бизнесу говорят внести адрес в белый список, чтобы спокойно работать, а потом предупреждают, что этот адрес всё равно могут заблокировать из-за чужой активности.

Такой список нужен для защиты от случайных блокировок. А здесь он больше напоминает очередь на проверку.

Или я чего-то не понимаю?