Apple har været til møde med thailandske myndigheder efter en ny runde advarsler om målrettet spyware mod iPhone-brugere. Politikere er blandt de personer, der ifølge internationale medier har modtaget advarslerne. Den thailandske minister understreger, at et varsel ikke i sig selv beviser, at en telefon er kompromitteret.
Et møde efter de seneste varsler
Det nye møde blev omtalt af MacRumors den 13. november med henvisning til Bloomberg. MacRumors omtaler en ny runde trusselsnotifikationer fra Apple, som blandt andet blev sendt til brugere i Thailand. Nogle modtagere havde forbindelse til den politiske verden, hvor advarslerne har skabt opmærksomhed.
Thailands minister for digital økonomi og samfund, Chaichanok Chidchob, mødtes med repræsentanter fra Apple for at drøfte varslerne og den efterfølgende sikkerhedshåndtering. Også det thailandske medie Pattaya Mail omtaler mødet. Ministeren oplyste, at Apple ikke har fremlagt et præcist antal berørte personer i Thailand.
Apple oplyser i sin officielle vejledning, at virksomheden siden 2021 samlet har sendt sådanne advarsler til brugere i over 150 lande. Det er et historisk samlet antal og ikke et verificeret tal for den aktuelle udsendelse.
Pegasus er ikke bekræftet
Spyware som Pegasus fra NSO Group har tidligere været brugt til avanceret overvågning. Men ifølge MacRumors sagde de thailandske myndigheder efter mødet, at de ikke havde bevis for, at de aktuelle forsøg var knyttet til Pegasus. Man kan derfor ikke skrive, at den nye bølge skyldes Pegasus, eller udpege en bestemt stat som gerningsmand.
Historien har dog en reel forhistorie. Citizen Lab dokumenterede sammen med lokale organisationer i 2022 Pegasus-infektioner hos mindst 30 personer i Thailand i perioden 2020–2021. Den undersøgelse vedrører en tidligere kampagne og beviser ikke, hvad der ligger bag advarslerne i oktober 2026.
Hvad en Apple-advarsel faktisk betyder
Apple beskriver selv sine trusselsnotifikationer som advarsler med høj sikkerhed om, at en bruger kan være individuelt udvalgt som mål for såkaldt mercenary spyware. Det er meget dyr og avanceret overvågning, som især kan ramme journalister, menneskerettighedsaktivister, diplomater og politikere. Det er ikke den almindelige form for skadelig software, som millioner af brugere møder i hverdagen.
En notifikation fortæller altså, at Apple har set tegn på et målrettet angrebsforsøg. Den fastslår ikke, at enheden er kompromitteret, og Apple oplyser ikke, hvem angriberen er. Ifølge virksomheden ville flere oplysninger om detekteringen kunne hjælpe angriberne med at undgå fremtidige advarsler.
Hvad skal danske iPhone-brugere gøre?
En almindelig dansk iPhone-ejer behøver ikke aktivere alle de mest restriktive sikkerhedsfunktioner som reaktion på historien. Apple understreger, at langt de fleste aldrig bliver mål for denne type angreb. Men hvis du modtager en konkret trusselsnotifikation, bør den tages alvorligt.
Apple anbefaler, at den berørte søger hjælp hos sikkerhedseksperter og overvejer Lockdown Mode, der begrænser flere funktioner for at reducere mulighederne for angreb. En ægte notifikation kan kontrolleres ved selv at gå til account.apple.com og logge ind: Apple viser advarslen i kontoen. Man bør ikke stole på links, vedhæftninger eller telefonopkald fra personer, der påstår at kunne bekræfte truslen for Apple.
For danske brugere er der ingen oplysning om, at den aktuelle thailandske sag i sig selv har ført til generelle advarsler til alle danske iPhones. Historien handler om udvalgte personer, ikke et påvist masseangreb mod samtlige Apple-kunder. Vores tidligere dækning af en konkret iMessage-sikkerhedsrettelse handler om en anden type risiko og skal holdes adskilt fra spywarevarslerne.
