Аннотация:
Правительство Германии недавно подтвердило, что iPhone, которыми пользуются некоторые федеральные парламентарии и сотрудники правительственных ведомств, могут стать объектом атак шпионских программ. Apple разослала предупреждения о безопасности непосредственно людям, подозреваемым в нападении, а Федеральное управление информационной безопасности Германии (BSI) попросило соответствующих политиков принять меры предосторожности и временно рассматривать свои телефоны как устройства, которые могли быть взломаны.
Министр по цифровым технологиям Германии Карстен Вильдбергер сообщил средствам массовой информации, что Apple уведомила правительство Германии о том, что некоторые устройства могут быть атакованы так называемым шпионским ПО. Он рассказал, что соответствующие оповещения начали поступать 29 октября 2026 года, и полагал, что Apple отреагировала очень быстро.
Это предупреждение касается не только членов немецкого Бундестага, но и сотрудников других ведомств федерального правительства. Однако неясно, сколько людей было предупреждено, и нет никаких доказательств того, что все устройства, получившие предупреждение, были успешно взломаны.
Получив соответствующую информацию, Федеральное управление информационной безопасности Германии попросило политиков принять меры защиты, исходя из ситуации, когда их мобильные телефоны могут быть скомпрометированы. Это разумный подход к обеспечению безопасности, который не означает, что следователи подтвердили, что атака была успешной.
В настоящее время ни правительство Германии, ни Apple не раскрыли личность злоумышленника, не раскрыли, какое шпионское ПО использовалось в атаке, а также не уточнили, какие правительственные ведомства и сотрудники были в ней задействованы.
В последние годы Apple рассылает подобные уведомления об угрозах пользователям по всему миру. В отличие от обычных киберпреступлений, эти атаки обычно осуществляются организациями, обладающими сильными техническими возможностями и финансовой поддержкой, а их целями часто становятся правительственные чиновники, журналисты, дипломаты, правозащитники и другие лица, представляющие особую ценность.
Apple называет подобные атаки «наемными шпионскими атаками». Программное обеспечение этого типа обычно разрабатывается коммерческими поставщиками шпионского ПО, а затем приобретается и используется государственными учреждениями или другими клиентами. Он может осуществлять скрытное наблюдение за целевыми устройствами.
По сравнению с обычным вредоносным ПО, наемное шпионское ПО часто использует более сложные методы атаки и может использовать уязвимости операционной системы, браузера или недостатки безопасности в программном обеспечении для обмена мгновенными сообщениями, чтобы получить доступ к устройству, даже не заметив пользователя.
После успешного взлома злоумышленники могут читать сообщения, получать фотографии и файлы, отслеживать местоположение устройства и даже использовать микрофоны и камеры телефонов для сбора информации. Некоторые продвинутые шпионские программы также могут заражать устройства с помощью так называемых атак с нулевым щелчком, когда пользователю не нужно нажимать на вредоносную ссылку или устанавливать приложение, и он может быть скомпрометирован без его ведома.
Apple не раскрыла конкретных технических подробностей того, как она определяет наличие атаки, но компания заявила, что такие уведомления об угрозах основаны на высоконадежных данных безопасности. Apple также подчеркнула, что хотя нельзя быть на 100% уверенным в том, что атака произошла, отправка оповещения означает, что у компании есть соответствующие доказательства, достаточные для привлечения большого внимания.
С тех пор, как в 2021 году компания Apple начала рассылать такие уведомления пользователям, она выпустила предупреждения для пользователей из более чем 150 стран и регионов. В августе 2026 года Apple разослала серию уведомлений об угрозах шпионского ПО пользователям в 110 странах.
Пользователи, получающие оповещения, обычно видят уведомления на экране блокировки iPhone и в настройках системы, а также получают электронные письма от Apple. Если пользователи входят в свою учетную запись Apple через браузер, они также могут увидеть соответствующий баннер с предупреждением о безопасности.
Пользователям, которые получают уведомления, Apple рекомендует принять ряд мер безопасности, включая включение «Режима блокировки». Эта функция специально разработана для пользователей, которые могут стать объектом сложных сетевых атак. Это снижает вероятность атак на устройство за счет ограничения некоторых функций приложения и блокировки определенных типов вложений и сетевого контента.
Инцидент в Германии также напоминает скандал, разгоревшийся в 2021 году вокруг шпионского ПО Pegasus. В то время немецкий Бундестаг раскритиковал позицию Apple по вопросам конфиденциальности и безопасности, а правительство Германии также признало в тот же период, что немецкие службы безопасности использовали шпионское ПО Pegasus.
Pegasus был разработан израильской группой NSO, приобретен и используется государственными учреждениями во многих странах. Соответствующие расследования показали, что этот тип программного обеспечения может использовать уязвимости системы iPhone для получения большого объема информации на телефоне без ведома пользователя.
В настоящее время нет публичных доказательств того, связана ли эта атака на немецких политиков с Pegasus или другим известным шпионским ПО. Германия не подтвердила, было ли нападение совершено иностранным правительством, а также не объявила о какой-либо конкретной подозреваемой организации.
Этот инцидент еще раз демонстрирует, что смартфоны стали важной мишенью в сфере национальной безопасности. Для правительственных чиновников мобильные телефоны не только хранят личные переписки и рабочие данные, но также могут использоваться для дипломатических переговоров, внутренних документов, политических дискуссий и другой весьма конфиденциальной информации. Если устройство будет скомпрометировано продвинутым шпионским ПО, последствия могут выйти далеко за рамки потери конфиденциальности.
В настоящее время Федеральное агентство информационной безопасности Германии требует от соответствующего персонала принять меры защиты в соответствии со стандартами для оборудования, которое может быть скомпрометировано, но конкретный ход расследования, количество пострадавших и источник атаки еще не объявлены.
Комментарии