Apple предупредила немецких политиков о возможном взломе iPhone шпионским ПО

0

Apple направила депутатам Бундестага и членам правительства Германии предупреждения о возможной целевой атаке на их iPhone с использованием коммерческого шпионского программного обеспечения. Уведомления начали поступать с 29 октября. Министр цифровых технологий Карстен Вильдбергер подтвердил факт рассылки, а Федеральное ведомство по безопасности в сфере информационных технологий (BSI) посоветовало считать устройства потенциально скомпрометированными.

Такие предупреждения Apple отправляет только в случаях высокой уверенности, что конкретный пользователь стал целью так называемого mercenary spyware — дорогого и сложного ПО, которое обычно применяют против политиков, журналистов, активистов и дипломатов. Обычных пользователей массовые фишинговые кампании такого уровня не касаются.

Что именно произошло

По словам Вильдбергера, выступившего 1 ноября в программе ARD «Bericht aus Berlin», Apple сообщила, что «определенные устройства, возможно, были скомпрометированы» с помощью шпионского ПО. Согласно документам BSI, с которыми ознакомился министр, первые уведомления появились на затронутых iPhone 29 октября. Они указывали на атаку с применением Mercenary Spyware.

Apple не подтверждает успешность проникновения и не раскрывает, сколько именно устройств и людей получили предупреждения, кто стоит за атакой и какой именно инструмент использовался. Компания традиционно не атрибутирует такие инциденты конкретным группам или странам. BSI также заявило, что у него «нет более подробной информации о конкретном поводе и предыстории» уведомлений.

Немецкое ведомство отреагировало быстро: пострадавшим разослали письменные рекомендации. Главный совет — исходить из того, что устройство может быть скомпрометировано, поскольку уведомление Apple указывает на факт целенаправленной атаки, но не доказывает, что взлом удался.

Что умеет такое ПО и как Apple предупреждает

Mercenary spyware существенно отличается от обычного вредоносного ПО. Оно создается коммерческими компаниями и продается государственным заказчикам. Стоимость разработки и эксплуатации таких инструментов измеряется миллионами долларов, а сами атаки часто используют zero-click уязвимости — заражение происходит без каких-либо действий пользователя, например через специально сформированное сообщение в мессенджере.

При успешной установке такое ПО может читать переписки (включая зашифрованные мессенджеры), прослушивать звонки, получать доступ к контактам, календарю и геолокации, а также удаленно включать микрофон и камеру.

Apple рассылает уведомления тремя способами: на экран блокировки iPhone, в настройки устройства и на электронную почту, привязанную к Apple Account. Дополнительное уведомление появляется при входе в аккаунт. Компания подчеркивает, что подавляющее большинство владельцев iPhone никогда не сталкиваются с подобными угрозами.

Рекомендации Apple для тех, кто получил предупреждение, включают включение режима блокировки (Lockdown Mode), который ограничивает ряд функций и снижает поверхность атаки, обновление iOS до последней версии и обращение к профильным организациям по цифровой безопасности.

Шире Германии

Немецкие политики — не единственные получатели. В конце октября Apple разослала аналогичные уведомления пользователям в примерно 99 странах. Это уже вторая крупная волна в 2026 году: в августе компания предупреждала владельцев iPhone в 110 странах. С момента запуска программы угроз в 2021 году уведомления получили пользователи более чем в 150 странах.

Apple неоднократно заявляла, что такие атаки — одни из самых сложных цифровых угроз, с которыми она сталкивается. Компания не раскрывает технические детали обнаружения и не публикует списки пострадавших.

Пока неизвестно, кто именно атаковал немецких чиновников и удалось ли атакующим получить доступ к данным. Инцидент может обсуждаться на цифровом саммите в Берлине 2–3 ноября. Для обычных пользователей iPhone практический вывод остается прежним: такие инструменты крайне дорогие и применяются точечно, однако регулярные обновления системы и осторожность с подозрительными сообщениями остаются базовой защитой.

DIGITAL REPORT · TELEGRAM

Digital Report в Telegram

Главные новости технологий и цифровой экономики. Читайте Digital Report в удобном формате.

Подписаться на канал

Digital Report
Share.

About Author

Digital-Report.ru — информационно-аналитический портал, который отслеживает изменения цифровой экономики. Мы описываем все технологические тренды, делаем обзоры устройств и технологических событий, которые влияют на жизнь людей.

Leave A Reply