Шпионское ПО нацелилось на iPhone депутатов Бундестага
Для атаки, по данным FT, хватало номера телефона жертвы, а самой ей ничего нажимать не требовалось.
Фото: Apple
Федеральное ведомство Германии по кибербезопасности BSI сообщило, что депутаты Бундестага и другие известные люди получили от Apple предупреждения о возможной атаке шпионской программы на их iPhone. Судя по тексту уведомления, который опубликовал один из адресатов, эта волна разошлась по пользователям в 99 странах. Кто стоит за атаками, неизвестно.
Официальный представитель правительства Германии Штефан Корнелиус заявил, что власти относятся к инциденту и предупреждению очень серьёзно. Был ли среди получателей канцлер Фридрих Мерц, он не сказал. BSI советует всем адресатам считать, что их устройство могло быть скомпрометировано.
По данным Financial Times, которые приводит 9to5Mac, предупреждения начали приходить немецким политикам в прошлый четверг, а атака использовала уязвимость нулевого клика. Такая атака не требует от жертвы никаких действий. Хакерам, как пишет издание, было достаточно знать номер телефона.
О цифре в 99 стран стало известно от бейрутского режиссёра Радвана Мортады, который получил предупреждение о новой атаке на своё устройство. В прошлом его уже атаковали с помощью Pegasus, шпионской программы израильской NSO Group. Какая программа использована сейчас, публикации не называют.
Что делать, если пришло уведомление
Apple рассылает такие предупреждения несколько раз в год с 2021 года, всего они доходили до пользователей более чем в 150 странах. Компания не называет, какое государство или группа стоят за атакой, и не говорит, был ли телефон действительно взломан. Обычно под прицелом оказываются журналисты, активисты, политики и дипломаты.
- Уведомление появляется на экране блокировки и в настройках, а также приходит на почту с адреса threat-notifications@email.apple.com.
- Настоящее предупреждение не просит переходить по ссылкам, ставить приложения или называть пароль.
- Подлинность можно проверить на account.apple.com, сообщение видно вверху страницы после входа.
- Apple советует включить режим блокировки и обратиться за помощью к экспертам, например на круглосуточную линию Access Now.
Казахстан и другие страны Центральной Азии в публикациях об этой волне не упоминаются, полного списка из 99 стран нет. Обычным пользователям Apple рекомендует обновлять устройства, включать двухфакторную аутентификацию и не открывать ссылки от незнакомых отправителей.
Источники: TechCrunch — заявление властей Германии, 9to5Mac — 99 стран и данные FT, Apple — об уведомлениях об угрозах
