96 подписчиков
Безусловно, главный российский сюжет мира Apple последних дней — это обвинения, которые выдвинули российские власти в адрес спецслужб США за взлом "тысяч айфонов пользователей в России", а также в адрес и самого Купертино, которое — якобы — помогало эти айфоны взламывать. Откровенно говоря, до сих пор не очень понятно что это такое было (есть). Теоретически, используя уязвимость нулевого-клика действительно можно взломать айфон, хотя за последние полтора-два года Apple сильно снизила таковую возможность. Для примера, когда "Лаборатория Касперского" на днях отчиталась о взломе "айфонов десятков их сотрудников", она отметила, что использовалась уязвимость в системе iOS 15.7. Стоит ли говорить, что сейчас уже система iOS 16.5 и стоит она на 80 процентах устройств.
Однако если что-то происходит, значит это кому-то нужно. Попробовали собрать комментарии от участвующих организаций, экспертов и политиков, которые они уже успели сделать за последние несколько дней. Возможно, это сделает ситуацию более понятной.
Началось все с двух пресс-релизов ФСБ и МИД России:
ФСБ России: "В ходе обеспечения безопасности российской телекоммуникационной инфраструктуры выявлены аномалии, характерные только для пользователей мобильных телефонов «Apple» и обусловленные работой ранее неизвестного вредоносного программного обеспечения (ВПО), использующего предусмотренные производителем программные уязвимости".
МИД России: "Вскрывшиеся факты вновь убедительно доказывают (никаких доказательств пока не опубликовано — прим. Fixed.one) то, о чем Москва неоднократно предупреждала: разведслужбы США десятилетиями используют ИT-корпорации в целях масштабного сбора данных интернет-пользователей без их ведома. Свидетельства подобной противоправной деятельности появляются каждый год..."
Затем подтянулась "Лаборатория Касперского", при этом нельзя не отметить, что компания осторожна в формулировках и, отмечая факт атаки на айфоны сотрудников, не возлагает за нее ответственность на кого-либо и не говорит, что Apple помогала в этих атаках.
"Лаборатория Касперского": "Наиболее старые временные метки заражений указывают на 2019 год. На момент написания блогпоста (июнь 2023) атака продолжается, наиболее старшая версия iOS на обнаруженных заражённых устройствах – 15.7".
Это важное примечание про годы, так как примерно с 2019 года компания Pegasus активно продавала свое шпионское решение, которое ломилось в айфоны через сообщение iMessage. С 2021 года Apple активно воюет с разработчиком, добиваясь судебного запрета на деятельность компании. Вчера "Касперский" выложил утилиту для проверки айфона на предмет взлома, но она является вариацией известных с 2021 утилит от сторонних разработчиков.
В комментарии для Reuters Apple опровергла свое сотрудничество с каким-бы то ни было правительством. Также исследователь "Лаборатории Касперского" Игорь Кузнецов не смог верифицировать утверждения ФСБ об участии Apple в этой истории: "Он сказал, что не может прокомментировать утверждение Москвы о том, что ответственность за взлом несут американцы или что жертвами взлома стали тысячи других людей. "Очень трудно приписать что-либо кому-либо", - сказал он."
Дальше пошли в ход комментарии политиков и экспертов, что в сумме дает интересный информационный фон.
[Продолжение ниже]
2 минуты
3 июня 2023