BSI предупредило депутатов Германии о возможной атаке на iPhone
Федеральное ведомство по информационной безопасности Германии BSI предупредило членов Бундестага и других неназванных публичных лиц о возможных целевых атаках на iPhone. Поводом стали уведомления Apple: компания сообщила получателям, что их устройства могли стать целью атак с применением шпионского ПО. По сообщению, новая рассылка Apple охватила пользователей в 99 странах.
Представитель правительства Германии Штефан Корнелиус заявил, что Берлин относится к инциденту и предупреждению «очень серьезно». При этом он не уточнил, кто именно в федеральном правительстве получил уведомления и был ли среди них канцлер Фридрих Мерц.
Что означает уведомление Apple
Apple периодически направляет threat notifications людям, которых считает вероятными целями сложных атак. Компания не приписывает такие операции конкретным правительствам и не утверждает, что устройство уже было взломано. Поэтому BSI рекомендует каждому получившему уведомление исходить из того, что его устройство могло быть скомпрометировано.
Шпионское ПО этого класса может получать доступ к сообщениям, данным о местоположении и другой чувствительной информации на смартфоне. Такие инструменты нередко используют zero-click-уязвимости: для заражения жертве не требуется переходить по ссылке или открывать вложение, поэтому атака может остаться почти незаметной.
Кому могли быть адресованы атаки
Организаторы нынешней кампании не установлены, как и государство, которое могло стоять за выбором целей. Предупреждения получили не только люди в Германии. Базирующийся в Бейруте режиссер Радван Мортада сообщил, что Apple уведомила его о «еще одной атаке» на устройство. Ранее он уже становился целью шпионской операции в 2021 году.
Рынок подобных инструментов часто называют рынком наемного шпионского ПО: государства обычно не разрабатывают его самостоятельно, а приобретают у частных поставщиков. Один из самых известных разработчиков — израильская NSO Group, предлагающая Pegasus. Сообщалось, что Федеральное управление уголовной полиции Германии BKA получило доступ к Pegasus в 2019 году.
Практический вывод для организаций
История показывает, что уведомление производителя о целевой атаке следует рассматривать как сигнал для немедленной внутренней проверки, а не как обычное сервисное сообщение. Организациям с сотрудниками, работающими с конфиденциальными данными, важно заранее определить порядок реагирования: кому сообщать о предупреждении, как ограничить доступ с потенциально скомпрометированного устройства и как сохранить материалы для технического анализа.