Apple разослала предупреждения об атаках шпионского ПО в 99 странах

Компания Apple направила владельцам своих устройств в 99 странах официальные предупреждения о потенциальных атаках с использованием опасного шпионского программного обеспечения. Параллельно с этим инцидентом власти Германии начали официальное расследование сообщений о том, что целью хакерских атак могли стать правительственные чиновники и немецкие законодатели.

• Масштабная рассылка затронула пользователей в 99 государствах мира.
• Атаки, по данным СМИ, могли использовать уязвимости типа Zero Click.
• Власти Германии расследуют инцидент и призывают чиновников усилить бдительность.

Масштабы и природа угроз безопасности

Производитель iPhone на регулярной основе рассылает уведомления о возможных попытках слежки со стороны наемных шпионских группировок. Стоит отметить, что масштабы подобных киберугроз остаются огромными: например, ранее в августе Apple уже уведомляла рекордное количество клиентов и экспертов в сфере информационной безопасности в 110 странах мира.

Традиционно корпорация не раскрывает конкретные имена или организации, которые могут стоять за организацией таких кибератак. Более того, представители Apple не подтверждают напрямую, были ли конкретные целевые устройства успешно скомпрометированы, однако настоятельно рекомендуют всем получателям уведомлений отнестись к ситуации со всей серьезностью.

Расследование в Германии и уязвимости Zero Click

Тем временем Федеральное управление по информационной безопасности Германии выпустило официальную рекомендацию для законодателей и правительственных чиновников, посоветовав им «больше не считать свои устройства безопасными». Немецкое правительство подчеркнуло, что относится к предупреждениям корпорации очень серьезно и предпринимает все возможные усилия для расследования обстоятельств.

Пресс-секретарь правительства ФРГ Штефан Корнелиус отказался публично уточнять, мог ли канцлер Фридрих Мерц оказаться среди пострадавших от атак. При этом авторитетное издание Financial Times сообщает, что в атаках использовались опаснейшие уязвимости типа Zero Click, которые позволяют злоумышленникам взламывать гаджеты полностью автономно.

Технические детали и международный контекст

Главная особенность атак типа Zero Click заключается в том, что они не требуют абсолютно никакого взаимодействия со стороны владельца гаджета. Хакерской группе для успешного осуществления заражения достаточно было лишь знать телефонные номера своих потенциальных жертв, после чего вредоносное ПО проникало в систему незаметно.

Среди тех, кто получил тревожное уведомление от Apple в этот раз, оказался и известный кинорежиссер из Бейрута Радван Мортада. Он публично отметил, что ранее уже становился целью шпионского ПО Pegasus в 2017 и 2021 годах, однако теперь режиссер пока не берется утверждать, кто именно стоит за новой попыткой взлома.

Что это значит для пользователей и IT-специалистов

Подобные инциденты в очередной раз доказывают, что современные мобильные операционные системы остаются лакомым кусочком для создателей продвинутых инструментов слежки. Для рядовых пользователей и особенно государственных служащих это служит четким сигналом о необходимости своевременного обновления программного обеспечения и использования дополнительных средств защиты.