Apple предупредила политиков Германии об атаке шпионской программы на их iPhone

Apple предупредила депутатов Бундестага и членов правительства Германии, что их iPhone, возможно, атаковали коммерческой шпионской программой. Министр цифровизации Германии Карстен Вильдбергер подтвердил это в воскресенье, 1 ноября, в политической программе ARD «Bericht aus Berlin», после того как tagesschau.de рассказал о письме Федерального ведомства по информационной безопасности (BSI) тем, кого это коснулось. По словам Вильдбергера, Apple сообщила правительству, что «определённые устройства, возможно, скомпрометированы так называемой шпионской программой».

Что написано в письме BSI

Судя по письму, которое видела берлинская студия ARD, с 29 октября на iPhone стали приходить уведомления Apple об угрозе. В них говорилось, что Apple обнаружила атаку с использованием «наёмной шпионской программы» (mercenary spyware). Так Apple называет коммерческие средства слежки, которые продают государствам, вроде Pegasus от NSO Group. «Более подробной информации о конкретном поводе и предыстории уведомлений у нас сейчас нет», - написало BSI.

Из уведомления не видно, удалась ли атака. Поэтому BSI посоветовало получателям «на всякий случай исходить из того, что устройство может быть скомпрометировано». Вильдбергер сказал, что ведомство отреагировало очень быстро и письменно связалось со всеми, кого это затронуло. Он назвал сообщения тревожными, но подробностей не дал и сказал, что пока рано судить, что это за атака, пишет heise online.

Чего пока не знают

Правительство не сообщило, сколько политиков получили предупреждение, из каких они партий и был ли заражён хоть один телефон. Атакующего никто не назвал. Apple не объясняет, что именно вызывает уведомление, не приписывает атаки конкретным исполнителям и сообщения не прокомментировала, отмечает Euronews.

По данным BSI, такая программа может читать сообщения, в том числе в мессенджерах со сквозным шифрованием, получать доступ к звонкам, контактам, календарю и местоположению, а также включать микрофон и камеру. Часть таких инструментов ставится сама, через дыры в системе телефона, без единого нажатия со стороны владельца.

Если такое уведомление пришло вам

Apple говорит, что присылает такие предупреждения, только когда с высокой уверенностью считает, что целью стал конкретный человек, обычно из-за того, кто он или чем занимается. Подавляющее большинство пользователей, по словам компании, с такими атаками никогда не столкнётся. По данным Apple, настоящее предупреждение появляется в трёх местах: на экране блокировки и в Настройках, письмом с адреса [email protected] и баннером вверху страницы после входа на account.apple.com.

• Проверьте, что оно настоящее: Apple никогда не просит перейти по ссылке, открыть файл, установить приложение или профиль, назвать пароль или код. Адрес отправителя можно подделать, поэтому сами зайдите на account.apple.com, а не доверяйте письму. Если баннера там нет, считайте сообщение фальшивкой.
• Включите режим блокировки (Lockdown Mode): Настройки, Конфиденциальность и безопасность, Режим блокировки. Он блокирует большинство вложений в сообщениях, часть веб-технологий и входящие звонки FaceTime от незнакомых, то есть закрывает частые пути заражения. После включения телефон перезагрузится.
• Обратитесь к специалистам: Apple направляет получателей на круглосуточную линию цифровой безопасности (Digital Security Helpline) некоммерческой организации Access Now.
• Не забывайте об основах: вовремя ставьте обновления iOS, используйте код-пароль, двухфакторную аутентификацию и защиту украденного устройства.