Apple предупредила немецких депутатов о шпионской атаке
После сигналов об угрозе для iPhone ведомство BSI связалось с политиками. Подтверждённого взлома пока нет.
Сигналы Apple начали поступать 29 октября, однако публично о них стало известно 1 ноября. Министр цифровых технологий Германии Карстен Вильдбергер подтвердил телеканалу ARD, что речь идёт о предупреждениях о возможном заражении отдельных смартфонов. Федеральное ведомство информационной безопасности (BSI) направило адресатам письменные рекомендации. Имена политиков и число затронутых устройств не раскрываются.
В письме BSI, с которым ознакомились журналисты ARD, говорится об атаке с использованием Mercenary Spyware — коммерческого шпионского ПО, предназначенного для наблюдения за конкретными людьми. Это не означает, что программа уже установлена на каждом аппарате, получившем уведомление. Apple обнаружила признаки целевого нападения, но подтвердить успешное проникновение по одному предупреждению невозможно.
Подобные инструменты отличаются от обычных вредоносных приложений. Они могут использовать неизвестные уязвимости и иногда действуют без нажатия на подозрительную ссылку. При успешном заражении атакующие способны получать сообщения, контакты, сведения о перемещениях и в отдельных случаях задействовать микрофон или камеру. Даже шифрование переписки не гарантирует защиты, если посторонний получил контроль над самим устройством.
Вильдбергер подчеркнул, что говорить о конкретных исполнителях пока рано. BSI тоже не располагает публично подтверждёнными сведениями о происхождении атаки. Название Pegasus часто приводят как пример программ такого класса, однако доказательств его использования именно против немецких политиков нет.
В документации Apple объясняет, что такие уведомления выпускаются при высокой уверенности в целевой атаке. Компания не раскрывает технические признаки обнаружения, чтобы не облегчать работу злоумышленникам, и не связывает предупреждения с определёнными государствами или группами. Риск особенно характерен для людей, имеющих доступ к конфиденциальной информации, в том числе политиков, дипломатов и журналистов.
Получившим предупреждение Apple рекомендует обратиться к специалистам по цифровой безопасности и включить режим блокировки Lockdown Mode, ограничивающий часть функций iPhone. Подлинность сообщения можно проверить через собственную учётную запись Apple: компания не требует переходить по ссылке из письма, устанавливать дополнительное приложение или сообщать пароль.
Пока неизвестно, удалось ли кому-либо прочитать содержимое телефонов. Но уже само подозрение вынудило государственное ведомство действовать: для политической переписки достаточно риска, который нельзя исключить без обследования устройств.
Изображение: редакция ИЗНАНКИ.
