Правительство Германии предупредило политиков, что их iPhone могли быть взломаны — The Financial Times. Депутаты и чиновники, получившие предупреждения от Apple, должны исходить из того, что их телефоны скомпрометированы. Федеральное управление информационной безопасности Германии в выходные выпустило срочное уведомление, в котором сообщило представителям правительства, что если они получили уведомление от Apple в последние дни, им следует считать, что их устройство больше не является безопасным. По данным правительства, пострадавшие лица начали получать уведомления от Apple в четверг. «Федеральное правительство очень серьезно относится к этому инциденту и предупреждению… Следует исходить из того, что устройства, возможно, были взломаны», — заявил пресс-секретарь канцлера Фридриха Мерца Штефан Корнелиус. Он отказался ответить на вопрос, был ли канцлер среди пострадавших. Атака использует так называемую уязвимость «нулевого клика» (zero-click). В таком случае телефоны заражаются без каких-либо действий со стороны их владельцев — им не нужно, например, переходить по вредоносной ссылке или открывать вредоносный файл, чтобы устройство оказалось взломанным. Для проведения атаки хакерам достаточно лишь знать номера телефонов своих целей. Пока нет понимания, кто может нести ответственность за эту хакерскую атаку, но специалисты по безопасности считают, что она почти наверняка осуществлялась при поддержке государства. Использованное шпионское ПО — название которого также не разглашается — является «коммерческой разработкой» и в прошлом использовалось несколькими правительствами, заявили официальные лица. Наиболее известным примером такого программного обеспечения является Pegasus, разработанный израильской компанией NSO. Оно позволяет хакерам читать сообщения, даже отправленные через зашифрованные приложения, а также получать доступ к контактам, календарям, данным о местоположении телефона, фотографиям и документам. Заражённые телефоны также можно превратить в устройства прослушивания, активировав микрофон. Российские хакерские группы, связанные со спецслужбами страны, проявляют наибольшую активность в попытках получить доступ к секретной информации немецких политиков. Группа, известная как APT 28 или Fancy Bear, и контролируемая ГРУ, стояла за хакерской атакой 2022 года на Социал-демократическую партию Германии. Эта же группа совершила в 2015 году хакерскую атаку на немецкий парламент, в результате которой с компьютеров, используемых высокопоставленными членами всех политических партий, было похищено около 16 гигабайт данных. В 2020 году правительство Германии официально обвинило Россию в этой атаке, подав официальную жалобу российскому послу. В 2016 году российские хакеры, связанные с ФСБ, также взломали защищенную сеть связи, используемую немецкими министерствами и известную как «информационная сеть Берлин-Бонн». Среди документов, к которым был получен доступ, оказались секретные материалы, касающиеся войны на Украине и проходивших в то время переговоров по Brexit. Подписаться
- 8
- 4
- 2
- 2