Ing. Calogero Bono
Apple otpravila novuyu volnu uvedomlenij ob ugroze pol'zovatelyam iz 99 stran, preduprezhdaya o vozmozhnoj atake naemnym spyware. V Germanii uvedomleniya poluchili chleny Bundestaga i drugie publichnye lica, a nemeckoe federal'noe vedomstvo po kiberbezopasnosti BSI poprosilo schitat' ustrojstva nebezopasnymi. Pervye uvedomleniya byli otpravleny 29 oktyabrya. Delo vazhno, potomu chto pokazyvaet, naskol'ko eti instrumenty eshche aktivny i naskol'ko trudno ponyat', kto za nimi stoit.
Neskol'ko terminov, prezhde chem perejti k faktam. Naemnyj spyware — dorogostoyashchee programmnoe obespechenie dlya slezhki, sozdannoe chastnymi kompaniyami i ispol'zuemoe protiv nemnogih lyudej. Pegasus — samyj izvestnyj iz nih, proizvodstvo NSO Group. Zero-click oznachaet ataku, kotoraya ne trebuet nikakogo dejstviya zhertvy – ni klika, ni otkrytiya fajla. BSI — federal'nyj nemeckij organ po kiberbezopasnosti. Rezhim blokirovki (Lockdown Mode) — funkciya Apple, kotoraya sokrashchaet poverhnost' ataki ustrojstva.
Chto proizoshlo s uvedomleniyami Apple?
Po dannym 9to5Mac, ssylayushchegosya na Financial Times i TechCrunch, politiki i chinovniki Germanii nachali poluchat' preduprezhdeniya na proshloj nedele v chetverg. V vyhodnye BSI vypustilo srochnoe preduprezhdenie.
Kak soobshchaet HDblog, nemeckie vlasti nachali rassledovanie. Soobshchenie, poluchennoe nekotorymi pol'zovatelyami, ukazyvalo, chto volna uvedomlenij byla otpravlena v 99 stran.
Chto govoryat pravitel'stvo Germanii i BSI?
BSI ob'yasnilo, chto uznalo o preduprezhdeniyah, poluchennyh chlenami Bundestaga i drugimi vidnymi lyud'mi, kotorye ne nazvany. Po dannym TechCrunch, poluchivshij uvedomlenie «dolzhen poetomu predpolagat', chto ego ustrojstvo moglo byt' skomprometirovano».
Press-sekretar' pravitel'stva Stefan Kornelius, soobshchaet Financial Times, skazal, chto ispolnitel'naya vlast' otnositsya k «incidentu i preduprezhdeniyu ochen' ser'ezno». On ne nazval postradavshih i ne skazal, est' li sredi nih kancler Fridrih Merc.
Chto takoe zero-click ataka i pochemu ona tревozhit?
Po dannym Financial Times, ataki yakoby ispol'zovali zero-click uyazvimost'. Dostatochno znat' nomer telefona tseli. Eto svedeniya iz pressy, ne podtverzhdennye Apple.
TechCrunch napominaet, chto takoj spyware mozhet krast' soobshcheniya, dannye o geopolozhenii i drugie chuvstvitel'nye svedeniya. Poskol'ku nichego nazhimat' ne nuzhno, odnoy ostorozhnosti pol'zovatelya nedostatochno.
Kto eshche poluchil preduprezhdenie?
Sredi poluchatelej vne Germanii — Radvan Mortada, kinorezhisser iz Bejruta. On rasprostranil preduprezhdenie v X, gde Apple pisala o «ocherednoj atake na tvoe ustrojstvo». Ranshe ego uzhe atakoval Pegasus v 2017 i 2021 godah.
Mortada govorit, chto ne znaet, kto stoit za novoj popytkoj, i svyazana li ona s dokumental'nym rassledovaniem, kotoroe on snyal.
Kak rabotayut uvedomleniya ob ugroze ot Apple?
Na oficial'noj stranice Apple ob'yasnyaetsya, chto preduprezhdeniya yavlyayutsya vysokonadezhnymi signalami, hotya ni odno rassledovanie ne dayet absolyutnoj uverennosti. Apple opiraetsya tol'ko na vnutrennyuyu informaciyu i ne ob'yasnyaet, chto ih zapuskaet, chtoby ne pomogat' atakuyushchim.
S 2021 goda preduprezhdeniya prihodyat neskol'ko raz v god i, po slovam Apple, dostigli pol'zovatelej bolee chem v 150 stranah. Oni poyavlyayutsya na iPhone, po email i v bannere na account.apple.com.
Chto delat', esli ty poluchil uvedomlenie?
Apple rekomenduet vklyuchit' Rezhim blokirovki i obratit'sya k specialistam, naprimer k Digital Security Helpline Access Now, kotoraya rabotaet kruglosutochno. Chtoby proverit', chto preduprezhdenie nastoyashchee, zajdi na account.apple.com i posmotri baner vverhu.
Nastoyashchee uvedomlenie nikogda ne prosit klikat' ssylki, otkryvat' fajly, ustanavlivat' prilozheniya ili profili, a takzhe vvodit' paroli ili kody podtverzhdeniya.
Obshchie pravila dejstvuyut dlya vsekh. Obnovlyaj ustrojstva, ispol'zuj dvuhfaktornuyu autentifikaciyu, ustanavlivaj prilozheniya tol'ko iz App Store. Po etoj teme est' i novye pravila App Store.
Ogranicheniya, kotorye stoit znat
Neizvestno, kto stoit za atakami i kakie pravitel'stva ih organizovali. Apple ne pripisyvaet ataki i ne podtverzhdaet, skomprometirovan li konkretnyj telefon. HDblog utochnyaet, chto net dannyh o svyazi mezhdu uvedomleniem i real'noj kompromettaciej. Detal' o zero-click poyavilas' iz gazetnogo materiala, a ne ot Apple. Ostayutsya neyasnymi itogi nemeckogo rassledovaniya, chislo postradavshih i ispol'zovannaya uyazvimost'.
Chto menyaetsya dlya teh, kto rabotaet s cifrovymi tehnologiyami
Dlya kompanii priamaya ugroza ostaetsya malovероyatnoj, poskol'ku sama Apple govorit, chto podavlyayushchee bol'shinstvo pol'zovatelej nikogda ne stanet tseľyu. Risk rastet, esli v kompanii est' zametnye figury, naprimer rukovoditeli, yuristy, zhurnalisty ili te, kto rabotaet s chuvstvitel'nymi dannymi. Stoit zaranee opredelit, kogo kontaktirovat i kak izolirovat ustrojstvo, naprimer s pomoshch'yu politiki dlya korporativnyh telefonov. Tem, kto upravlyaet obshchimi akkauntami, mozhno nachat' s instrumentov, opisannyh v rukovodstve po Admin-konsoli Google Workspace.
Nashe mnenie
Delo vyyavlyaet sistemnuyu uyazvimost'. Instrumenty naemnogo tipa prodayutsya chastnymi kompaniyami, i, kak napominaet TechCrunch, nemeckaya BKA, po dannym, kupila Pegasus eshche v 2019 godu. Ostaetsya neudobnyj vopros – kto pokupaet takie instrumenty, tot ispol'zuet ih protiv drugih. Apple pravil'no delaet, chto preduprezhdaet, no neprozrachnost' kriteriev obnaruzheniya ostavlyaet pol'zovatelej s trevogoj bez konteksta. Sovet BSI schitat' telefon skomprometirovannym osmotritelen, no on ochen' tyazhel dlya teh, kto kazhdyj den' rabotaet s etim ustrojstvom.
Chasto zadavaemye voprosy
Chto takoe uvedomleniya ob ugroze ot Apple?
Eto preduprezhdeniya, otpravlyaemye tem, kogo Apple schitaet tseľyu naemnogo spyware. Oni poyavlyayutsya na iPhone, po email i na account.apple.com. Apple nazyvaet ih vysokonadezhnymi signalami.
Esli ya poluchil uvedomlenie, moj iPhone zarazhen?
Eto ne izvestno navernyaka. Apple ne podtverzhdaet kompromettaciyu. Nemeckoe BSI, odnako, prizyvaet predpolagat', chto ustrojstvo mozhet byt' skomprometirovano, i dejstvovat' nemedlenno.
Kak ponyat', chto preduprezhdenie nastoyashchee?
Zajdi na account.apple.com i proverʼ baner vverhu. Nastoyashchee uvedomlenie nikogda ne prosit klikat' po ssylkam, otkryvat' fajly, ustanavlivat' prilozheniya ili vvodit' paroli.
Chto delaet Rezhim blokirovki?
On obespechivaet dopolnitel'nuyu zashchitu ot tochechnyh atak. Apple rekomenduet ego tem, kto poluchil uvedomlenie, a takzhe tem, kto podozrevaet, chto stal tseľyu, no uvedomleniya ne poluchal.
Kto postradal v etoj volne?
Chleny Bundestaga i drugie nemeckie publichnye lica, a vsego pol'zovateli v 99 stranah. Sredi nih livanskij kinorezhisser Radvan Mortada. Kto stoit za atakami, neizvestno.
Chto nablyudat' v blizhajshie nedeli v dele o spyware
Nemeckoe rassledovanie i shagi Apple pokazhut, poyavyatsya li tehnicheskie detali. Poka faktov nemnogo.
- Sleduj za obnovleniyami BSI i nemeckogo rassledovaniya, chtoby ponyat', poyavyatsya li otvetstvennye.
- Proveryaj zametki o bezopasnosti v obnovleniyah iOS, chtoby uvidet', upominaetsya li ispol'zovannaya uyazvimost'.
- Soobshchi postradavshim sotrudnikam kanaly pomoshchi, naprimer Digital Security Helpline Access Now.
