Компанія Apple розіслала власникам своїх пристроїв попередження про можливі цілеспрямовані атаки з використанням шпигунського програмного забезпечення. За даними первинного повідомлення, адресати перебували у 99 країнах; наступного дня, за повідомленнями дослідників, компанія підтвердила розсилку вже у 110 країнах. Ці цифри позначають країни, в яких проживають одержувачі, а не кількість атакованих людей чи зламаних телефонів. Apple не розкриває, хто може стояти за цими діями, і не підтверджує факт злому конкретних пристроїв, але наполегливо рекомендує одержувачам поставитися до попередження серйозно та звернутися по допомогу до фахівців.

Масова розсилка та позиція компанії

Apple періодично надсилає повідомлення власникам пристроїв, які, за відомостями компанії, могли зазнати атак із застосуванням шпигунського ПЗ. У тексті попередження наголошується на високому ризику того, що одержувач став ціллю атаки, проте не стверджується, що пристрій уже скомпрометовано. Компанія не називає конкретних людей, не повідомляє, чи вдалося нападникам отримати доступ хоча б до одного пристрою чи облікового запису, і не розкриває, яку вразливість або спосіб доставки шкідливого ПЗ могли використати. Такі операції, як правило, спрямовані на окремих людей, а не на масову розсилку підроблених повідомлень.

Реакція влади Німеччини

Німецькі законодавці та урядовці почали отримувати повідомлення від Apple 29 жовтня. У зв'язку з цим Федеральне управління з інформаційної безпеки (BSI) Німеччини вихідними випустило термінове попередження, порадивши одержувачам «виходити з того, що їхні пристрої більше не є безпечними». В уряді країни заявили, що «ставляться до цього інциденту та попередження з усією серйозністю» і «докладають максимум зусиль, щоб з'ясувати обставини події». Влада ініціювала розслідування за повідомленнями, що цілями атак могли виявитися представники законодавчої та виконавчої гілок влади. Представник уряду відмовився уточнювати, чи був серед постраждалих глава держави.

Механіка атаки та коло одержувачів

За наявними відомостями, під час атак використовувався експлойт класу zero-click — вразливість, що дозволяє зламувати пристрій без будь-яких дій з боку користувача. Повідомлення отримали не лише в Німеччині: зокрема, про попередження повідомив кінорежисер із Бейрута Радван Мортада, який, за його словами, вже ставав ціллю атаки з використанням шпигунського ПЗ Pegasus у 2017 та 2021 роках. За повідомленнями дослідників кібербезпеки, серед одержувачів попереджень також є відомі журналісти та автори документальних фільмів. У разі успішного зараження нападники можуть отримати доступ до листування, історії дзвінків, контактів, даних про місцеперебування та медіафайлів.

Хто стоїть за інцидентом

Встановити, хто стоїть за розсилкою та самими атаками, на момент публікації не вдалося. Apple не називає ймовірного виконавця, а німецькі органи влади ведуть розслідування. Компанія обмежується рекомендацією розглядати пристрій як потенційно скомпрометований і звертатися до фахівців з безпеки.