Компания Apple разослала владельцам своих устройств предупреждения о возможных прицельных атаках с использованием шпионского программного обеспечения. По данным первоначального уведомления, адресаты находились в 99 странах; на следующий день, по сообщениям исследователей, компания подтвердила рассылку уже в 110 странах. Эти цифры обозначают страны, в которых проживают получатели, а не количество атакованных людей или взломанных телефонов. Apple не раскрывает, кто может стоять за действиями, и не подтверждает факт взлома конкретных устройств, но настоятельно рекомендует получателям отнестись к предупреждению серьёзно и обратиться за помощью к специалистам.

Массовая рассылка и позиция компании

Apple периодически направляет уведомления владельцам устройств, которые, по сведениям компании, могли подвергнуться атакам с применением шпионского ПО. В тексте предупреждения подчёркивается высокий риск того, что получатель стал целью атаки, однако не утверждается, что устройство уже скомпрометировано. Компания не называет конкретных людей, не сообщает, удалось ли атакующим получить доступ хотя бы к одному устройству или аккаунту, и не раскрывает, какую уязвимость или способ доставки вредоносного ПО могли использовать. Такие операции, как правило, направлены на отдельных людей, а не на массовую рассылку поддельных сообщений.

Реакция властей Германии

Немецкие законодатели и правительственные чиновники начали получать уведомления от Apple 29 октября. В связи с этим Федеральное управление по информационной безопасности (BSI) Германии в выходные выпустило срочное предупреждение, посоветовав получателям «исходить из того, что их устройства больше не являются безопасными». В правительстве страны заявили, что «относятся к этому инциденту и предупреждению со всей серьёзностью» и «прилагают максимум усилий, чтобы выяснить обстоятельства произошедшего». Власти инициировали расследование по сообщениям, что целями атак могли оказаться представители законодательной и исполнительной ветвей власти. Представитель правительства отказался уточнять, был ли среди пострадавших глава государства.

Механика атаки и круг получателей

По имеющимся сведениям, в ходе атак использовался эксплойт класса zero-click — уязвимость, позволяющая взламывать устройство без каких-либо действий со стороны пользователя. Уведомления получили не только в Германии: в частности, о предупреждении сообщил кинорежиссёр из Бейрута Радван Мортада, который, по его словам, уже становился целью атаки с использованием шпионского ПО Pegasus в 2017 и 2021 годах. По сообщениям исследователей кибербезопасности, среди получателей предупреждений также есть известные журналисты и авторы документальных фильмов. При успешном заражении атакующие могут получить доступ к переписке, истории звонков, контактам, данным о местоположении и медиафайлам.

Кто стоит за инцидентом

Установить, кто стоит за рассылкой и самими атаками, на момент публикации не удалось. Apple не называет предполагаемого исполнителя, а немецкие органы власти ведут расследование. Компания ограничивается рекомендацией рассматривать устройство как потенциально скомпрометированное и обращаться к специалистам по безопасности.