Apple предупредила пользователей в 92 странах, что их iPhone могут быть взломаны

Apple разослала уведомления владельцам iPhone в 92 странах о том, что они, вероятно, стали объектами атаки шпионского ПО. Компания не раскрыла, кто может стоять за этой атакой, а также не привела список стран, в которых пользователи получили уведомления. Уведомление также появляется вверху страницы, если пользователь входит в учетную запись appleid.apple.com.

Точное количество пользователей, получивших уведомления, неизвестно. По данным нескольких индийских изданий, в том числе Economic Times и Indian Express, некоторые пользователи iPhone в стране получили уведомления, предупреждающие их об атаке, «которая пытается удаленно скомпрометировать iPhone, связанный с вашим Apple ID».

«Apple обнаружила, что вы стали жертвой заказной атаки шпионского ПО, которое пытается удаленно скомпрометировать iPhone, связанный с вашим Apple ID <.>. Эта атака, вероятно, нацелена именно на вас из-за того, кто вы и чем занимаетесь. Хотя никогда нельзя достичь абсолютной уверенности при обнаружении таких атак, Apple уверена в этом предупреждении — пожалуйста, отнеситесь к нему серьёзно», — говорится в тексте уведомления.

Компания рассылает подобные уведомления несколько раз в год. С 2021 году предупреждения о возможных атаках получили пользователи в более чем 150 странах. Например, в октябре прошлого года такие уведомления пришли нескольким журналистам и политикам в Индии. Позднее Amnesty International обнаружила, что на их iPhone была установлена шпионская программа Pegasus израильского разработчика NSO Group.

Журналисты заметили, что уведомления касались политиков, оппозиционных правительству Нарендры Моди. Индийские власти публично отрицали факт совершения атак. The Washington Post утверждает, что на Apple оказывали давление, чтобы она «придумала альтернативные объяснения в уведомлениях для пользователей», чтобы смягчить политические последствия этого скандала. 

В ноябре 2021 года Apple подала иск против NSO Group, чтобы привлечь компанию к ответственности за преследование пользователей. С 2016 года эксперты кибербезопасности выявили несколько случаев использования Pegasus различными организациями, которые организовали слежку за журналистами, юристами, политическими деятелями и правозащитниками в разных странах мира. NSO Group неоднократно обвиняли в сотрудничестве с авторитарными режимами.

Уведомления о шпионских атаках приходят в то время, когда многие страны готовятся к выборам. В последние месяцы технологические компании предупреждают о растущих усилиях государств вмешаться в иностранные выборы. Например, ранее Apple описывала подозреваемых в атаках как «спонсируемых государством», однако позднее заменила все подобные формулировки на «наемнические шпионские атаки» (mercenary spyware attacks).

«Мы не можем предоставить дополнительную информацию о том, почему направляем вам данное уведомление, потому что это поможет злоумышленникам адаптировать свои действия, чтобы избежать обнаружения в будущем. <.> Заказные атаки шпионского ПО, например, с использованием Pegasus от NSO Group, исключительно редки и гораздо более изощренны, чем обычная деятельность киберпреступников или потребительского вредоносного ПО», — отметила Apple.

Компания советует тем, кто получил уведомление об угрозе, обратиться за помощью к экспертам по кибербезопасности, например, в службу поддержки некоммерческой организации Access Now. Пользователям, которые не получали уведомления, но имеют веские причины полагать, что их iPhone может быть взломан, рекомендуется включить режим блокировки (Lockdown Mode). Эта функция появилась в iOS 16, Apple называет ее «экстремальным» уровнем безопасности для гаджета.