В Германии заявляют, что iPhone депутатов могли быть взломаны с помощью шпионского ПО.

Правительство Германии предупреждает политиков и общественных деятелей о том, что они стали жертвами шпионского программного обеспечения, разработанного при поддержке правительства, спустя несколько дней после того, как компания Apple начала рассылать уведомления, предупреждающие жертв о возможном взломе их iPhone.

Федеральное управление по кибербезопасности Германии (BSI) сообщило в своем заявлении на выходных, что ему стало известно о том, что члены Бундестага (немецкого парламента) и другие неназванные известные лица получили предупреждения от Apple о том, что они могли стать объектом кибератак.

Как сообщает Financial Times, пресс-секретарь правительства Германии Штефан Корнелиус заявил, что правительство в Берлине «очень серьезно относится к инциденту и предупреждению», но не уточнил, кто именно в федеральном правительстве стал объектом нападок, в том числе, был ли среди них канцлер Германии Фридрих Мерц.

Apple периодически рассылает так называемые уведомления об угрозах пользователям, которые, по её мнению, могли стать жертвами шпионского ПО, способного красть сообщения, данные о местоположении и другую конфиденциальную информацию с их телефонов. Это шпионское ПО часто использует уязвимости, не требующие нажатия кнопок, что позволяет взламывать системы практически незаметно, поскольку жертве не нужно переходить по ссылкам или открывать файлы.

Apple не указывает конкретные правительства, причастные к атакам, и не сообщает, был ли телефон пользователя действительно взломан. По этой причине BSI заявила, что любой, кто получает уведомление об угрозе от Apple, «должен предположить, что его устройство могло быть взломано».

Другие пользователи за пределами Германии также получили недавнее предупреждение об угрозе от Apple. Радван Мортада, кинорежиссер из Бейрута, сообщил в публикации на X, что получил новое уведомление об угрозе, предупреждающее о том, что Apple обнаружила «еще одну атаку на ваше устройство», после того как в 2021 году на него была совершена атака шпионского ПО.

Неясно, кто стоит за этой последней волной шпионских атак и какое правительство могло организовать эти атаки. Согласно уведомлению, полученному Мортадой, Apple сообщила, что последняя партия уведомлений об угрозах была разослана пользователям в 99 странах.

Этот эпизод вновь высвечивает мутную бизнес-среду, стоящую за растущим числом нападений на членов гражданского общества. Правительства редко разрабатывают эти инструменты самостоятельно. Многие покупают их у частных поставщиков, которых часто называют производителями «шпионского ПО наемников», наиболее известной из которых является израильская компания NSO Group, продающая скандально известное шпионское ПО Pegasus. Сообщается, что немецкое федеральное правоохранительное агентство, BKA, приобрело доступ к Pegasus в 2019 году.

Источник: techcrunch.com