Apple предупредила о шпионском ПО в 99 странах, Германия советует считать iPhone взломанным

Apple разослала очередную порцию своих самых редких и серьёзных предупреждений для iPhone — уведомлений Apple Threat Notification — пользователям почти в сотне стран. Они появляются на экране блокировки и в настройках с недвусмысленным сообщением: Apple обнаружила направленную на ваш iPhone атаку с применением коммерческого шпионского ПО. Федеральное ведомство Германии по информационной безопасности пошло дальше обычных рекомендаций Apple и призвало получателей считать, что их телефоны могли быть взломаны.

Для большинства людей практический смысл этой новости — успокоение и список мер предосторожности. Apple утверждает, что подавляющее большинство пользователей никогда не столкнётся с атаками такого рода: на разработку этих средств уходят миллионы, а мишенями становятся лишь немногие — из-за того, кто они или чем занимаются. Теперь у тех, чья работа связана с властью, крупными деньгами или редакцией СМИ, есть чёткий план действий от национального ведомства безопасности на случай, если на экране появится красный предупреждающий треугольник.

Согласно опубликованному получателями уведомлению Apple, на этот раз предупреждения получили пользователи, за которыми целенаправленно следили, в 99 странах. Федеральное ведомство Германии по информационной безопасности (BSI) сообщило, что уведомления пришли нескольким членам Бундестага и другим общественным деятелям. Министр по цифровым вопросам Карстен Вильдбергер подтвердил в эфире немецкого общественного телевидения, что предупреждения получили и члены федерального правительства. Представитель правительства Штефан Корнелиус заявил Financial Times, что Берлин «очень серьёзно относится к инциденту и предупреждению», не уточнив, кто именно стал мишенью.

О предупреждениях публично рассказали и журналисты. Рагып Сойлу, руководитель турецкого бюро Middle East Eye, опубликовал уведомление в X и сообщил, что в этом году это уже третий подобный случай. Радван Мортада, работающий в Бейруте журналист-расследователь и документалист, который утверждает, что шпионское ПО Pegasus компании NSO Group уже дважды выбирало его своей мишенью, поделился уведомлением Apple: в нём говорилось, что компания обнаружила «ещё одну атаку на ваше устройство».

Причина тревоги — в том, что делает это программное обеспечение, оказавшись на устройстве. По данным BSI, коммерческое шпионское ПО может читать сообщения, в том числе в зашифрованных приложениях, получать доступ к звонкам, контактам, календарям и данным о местоположении. Оно также способно включать камеру и микрофон. В известных случаях такие программы проникают на устройства с помощью эксплойтов нулевого клика, не требующих от жертвы даже нажатия на экран. Financial Times сообщила, что в этой волне атак злоумышленникам, по-видимому, было достаточно одного лишь номера телефона цели.

Рекомендации BSI необычайно конкретны. Немедленно обновите iPhone — если только сначала не собираетесь передать его на криминалистическую экспертизу. Включите режим блокировки и не отключайте его, даже если перейдёте на новый телефон. Если риск кажется высоким, возьмите новое устройство, сбросьте все учётные записи, которыми пользовались на старом, и смените номер телефона. Затем задайте новый код-пароль, новые пароли для учётной записи Apple и электронной почты, а также включите двухфакторную аутентификацию. Ведомство также рекомендует установить блокировку регистрации в Signal и двухэтапную проверку в WhatsApp, выбрав новые PIN-коды, и удалить все привязанные устройства, которые вам незнакомы.

Однако всё это не объясняет получателям, что именно произошло. Apple не называет злоумышленников и не сообщает, увенчалась ли атака успехом, а BSI признаёт, что не знает, связаны ли предупреждения с реальными взломами или только с попытками атак. Исследователь кибербезопасности Костин Райю рассказал The Record, что проверил уведомления нескольких потенциальных жертв, но не обнаружил в журналах признаков взлома, которые позволили бы установить виновных. У режима блокировки есть и обратная сторона: он блокирует большинство вложений в сообщениях, предварительный просмотр ссылок и звонки FaceTime от незнакомых людей. Некоторые пользователи сочтут эти ограничения слишком серьёзными и не захотят постоянно держать режим включённым. Кроме того, само предупреждение может стать приманкой для мошенников, способных его скопировать. Apple подчёркивает, что настоящее уведомление никогда не просит нажимать на ссылки, открывать файлы, устанавливать приложения или профили, а также сообщать пароль или код. Проверить предупреждение безопасно можно, войдя на account.apple.com: настоящее уведомление появится в виде баннера в верхней части страницы.

Доступная помощь зависит от страны проживания. Канал BSI для сообщений об инцидентах предназначен для жителей Германии. В остальных странах Apple направляет получателей в службу помощи по цифровой безопасности Digital Security Helpline некоммерческой организации Access Now, которая работает круглосуточно, и напоминает всем остальным о базовых мерах защиты: своевременно обновлять программное обеспечение, использовать надёжный код-пароль и двухфакторную аутентификацию, а также ключи доступа, если они доступны.

Уведомления начали поступать на iPhone 29 октября, а на следующий день BSI написало членам Бундестага. 30 октября Райю обратил внимание на эту волну и отметил, что она не связана с августовской рассылкой Apple и указывает на новые атаки. С 2021 года Apple отправляет такие предупреждения по нескольку раз в год и сообщает, что уже уведомила пользователей более чем в 150 странах. Apple не комментировала случаи в Германии. BSI собирает сообщения получателей, чтобы выяснить, сколько устройств в Германии подверглись атаке; ни ведомство, ни Apple не сообщили, появятся ли дополнительные подробности.

Теги: кибербезопасность, Apple, iphone, шпионское ПО, Apple Threat Notification, BSI