Apple розіслала тривожні попередження користувачам у 110 країнах: що робити власникам iPhone

Apple розпочала нову масштабну хвилю попереджень для власників своїх пристроїв, які могли стати цілями складних атак із використанням найманого шпигунського програмного забезпечення.

Цього разу компанія повідомила користувачів одразу у 110 країнах, а сам механізм сповіщень став помітнішим: тривожне повідомлення тепер може з’явитися безпосередньо на екрані блокування iPhone.

Йдеться не про звичайний вірус, фішингову розсилку або масову атаку на всіх власників iPhone. Apple наголошує, що такі попередження надсилаються конкретним людям, щодо яких системи компанії виявили ознаки цілеспрямованої атаки із застосуванням так званого mercenary spyware — комерційного шпигунського ПЗ надзвичайно високого рівня. Найчастіше його використовують проти журналістів, політиків, дипломатів, активістів, правозахисників та інших людей, які можуть становити особливий інтерес для замовника стеження.

За даними TechCrunch, нову хвилю повідомлень Apple розіслала 13 серпня 2026 року. Компанія підтвердила виданню, що цього разу попередження отримали користувачі у 110 країнах. Загалом із моменту запуску системи у 2021 році Apple уже повідомляла про потенційні цілеспрямовані атаки користувачів більш ніж у 150 країнах.

Попередження тепер неможливо так легко пропустити

Головна зміна 2026 року полягає у способі доставки таких повідомлень. Раніше Apple переважно використовувала електронну пошту та спеціальне повідомлення в обліковому записі користувача. Тепер попередження може з’явитися прямо на екрані блокування iPhone та в меню «Параметри».

В офіційному документі Apple, оновленому 13 серпня, компанія пояснює, що одночасно може використовувати кілька каналів. Власник пристрою побачить системне сповіщення на iPhone, отримає електронного листа на адресу, пов’язану з обліковим записом Apple, а після входу на account.apple.com відповідне попередження також відображатиметься у верхній частині сторінки.

Це важлива відмінність від звичайних повідомлень про безпеку. Apple вказує, що threat notification формується на основі внутрішньої розвідки загроз та власних розслідувань компанії. Абсолютної впевненості у факті зараження пристрою таке повідомлення не дає, однак Apple називає подібні сповіщення сигналами з високим рівнем достовірності.

Попередження Apple не означає, що iPhone уже зламали

Отримання такого повідомлення ще не є підтвердженням того, що зловмисники успішно отримали доступ до фотографій, листування, паролів або інших даних. Система могла виявити саму спробу атаки або активність, характерну для використання шпигунського ПЗ.

Водночас ігнорувати таке сповіщення Apple категорично не рекомендує. Наймане шпигунське ПЗ значно складніше за більшість звичайних шкідливих програм. Для компрометації смартфона можуть використовуватися дорогі ланцюжки вразливостей, а в окремих випадках атака взагалі не вимагає від користувача натискання на підозріле посилання.

Саме тому власнику iPhone, який побачив подібне системне повідомлення, варто сприймати його не як чергове нагадування про безпеку, а як сигнал про потенційно серйозну цілеспрямовану атаку.

Що Apple радить зробити негайно

Найважливішою рекомендацією для користувачів, які отримали попередження, є активація «Режиму карантину» — саме так Lockdown Mode називається в українській локалізації Apple. Ця функція максимально обмежує частину можливостей iPhone, які потенційно можуть використовуватися складними інструментами стеження.

Apple також рекомендує звернутися до фахівців із цифрової безпеки. Зокрема, компанія посилається на Digital Security Helpline некомерційної організації Access Now, яка надає екстрену допомогу людям, що могли стати цілями складних кібератак.

Для всіх власників пристроїв Apple, незалежно від того, отримували вони спеціальне попередження чи ні, компанія рекомендує:

• оновити iPhone, iPad або Mac до найновішої доступної версії операційної системи;
• використовувати код допуску та Face ID або Touch ID;
• увімкнути двофакторну автентифікацію для облікового запису Apple;
• використовувати унікальний і складний пароль;
• активувати функцію «Захист украдених пристроїв»;
• встановлювати програми з офіційного App Store;
• не відкривати невідомі посилання та вкладення;
• використовувати ключі допуску там, де вони підтримуються.

Є простий спосіб перевірити, чи повідомлення справжнє

На тлі таких новин практично неминучою стає поява шахрайських листів, які намагаються імітувати Apple. Тому компанія окремо звертає увагу на важливу деталь: справжнє попередження про цілеспрямовану атаку не вимагатиме перейти за посиланням, відкрити вкладений файл, установити програму чи профіль конфігурації або повідомити пароль і код підтвердження.

Якщо користувач сумнівається у справжності отриманого листа, йому не варто натискати кнопки всередині повідомлення. Замість цього можна самостійно перейти на account.apple.com та авторизуватися. Якщо Apple справді зафіксувала загрозу, відповідне попередження буде показане у верхній частині сторінки облікового запису.

Це особливо важливо, оскільки інформаційний ажіотаж навколо нової хвилі атак може використовуватися вже звичайними кіберзлочинцями для крадіжки паролів Apple Account.

Чому фахівці вважають новий формат попереджень важливим

Старший дослідник Citizen Lab Джон Скотт-Рейлтон, коментуючи ситуацію TechCrunch, звернув увагу саме на появу push-повідомлень на екрані iPhone. На його думку, такий формат значно збільшує шанси, що людина не пропустить попередження та вчасно звернеться по допомогу.

Це має значення не лише для конкретного власника смартфона. Аналіз пристроїв людей, які отримали подібні повідомлення, раніше допомагав дослідникам знаходити нові кампанії стеження та встановлювати, що одночасно атакували значно більшу кількість осіб.

Apple підкреслює, що атаки такого класу залишаються дуже рідкісними і абсолютна більшість власників iPhone ніколи з ними не зіткнеться. Водночас компанія не повідомляє, яка саме шпигунська платформа стала причиною нинішньої хвилі сповіщень, і не пов’язує її з конкретною державою, угрупованням або розробником.

Чи стосується нова хвиля користувачів в Україні

Apple повідомила про надсилання попереджень у 110 країнах, але повний перелік держав, яких стосується саме хвиля від 13 серпня, публічно не розкрила. Тому стверджувати, що українські користувачі входять до числа одержувачів цього конкретного пакета повідомлень, наразі не можна.

Водночас для України тема далека від теоретичної. У березні 2026 року Reuters повідомляв про виявлення шпигунського інструмента Darksword, який поширювався через десятки українських вебсайтів та міг атакувати iPhone зі старими версіями iOS. Дослідники Google, Lookout та iVerify тоді зафіксували кампанії, пов’язані з Україною та кількома іншими країнами.

Цей випадок не варто напряму пов’язувати з новими повідомленнями Apple — підтверджень такого зв’язку немає. Проте він демонструє, чому для українських користувачів своєчасні оновлення iOS мають особливе значення. В умовах війни смартфони журналістів, військових, волонтерів, державних службовців та людей, які працюють із чутливою інформацією, можуть бути значно привабливішими цілями для кіберрозвідки.

Головне — не панікувати, але й не ігнорувати повідомлення

Нова хвиля попереджень Apple не означає появу вірусу, який масово заражає всі iPhone. Йдеться про вибіркові та надзвичайно складні атаки на конкретних людей. Однак якщо системне повідомлення Apple про mercenary spyware все ж з’явилося на екрані, відкладати реакцію не варто.

Насамперед потрібно перевірити справжність сповіщення через обліковий запис Apple, оновити всі свої пристрої, активувати «Режим карантину» та за можливості звернутися до спеціалістів із цифрової безпеки. Для решти користувачів ця історія є ще одним нагадуванням, що встановлення актуальних оновлень iOS — це не просто отримання нових функцій, а один із найважливіших рівнів захисту смартфона.