Российские специалисты в области кибербезопасности предупредили об уязвимости устройств Apple, которая позволяет спецслужбам получать полный контроль над смартфоном без единого касания жертвы. Достаточно одного невидимого сообщения в iMessage.
Игорь Кузнецов, директор глобального центра исследования и анализа угроз «Лаборатории Касперского», рассказал о технологии внедрения уникального шпионского программного обеспечения. Зловредное письмо никак себя не проявляет: оно не отображается в списке чатов, не издает звуковых сигналов и не требует от пользователя никаких действий.
«Атака проводится при помощи невидимого iMessage-сообщения с вредоносным вложением, которое, используя ряд уязвимостей в операционной системе iOS, выполняется на устройстве и устанавливает шпионскую программу», — пояснил эксперт.
После успешного заражения злоумышленники получают доступ к трёхдневному «слепку» активности жертвы. В их распоряжении оказываются:
- записи с микрофона (в том числе в фоновом режиме);
- фотографии и переписка из мессенджеров;
- точная геолокация владельца;
- иные конфиденциальные данные.
Особенность этой атаки — абсолютная скрытность. Жертва не видит никаких признаков взлома: батарея не разряжается быстрее, телефон не нагревается, подозрительные процессы не отображаются в диспетчере задач. Шпионское ПО действует как цифровой призрак, незаметно отправляя украденную информацию на удалённые серверы.
Ранее ФСБ России уже сообщала о масштабной разведывательной операции, организованной американскими спецслужбами с использованием уязвимостей в устройствах Apple. Тогда под удар попали тысячи гаджетов, включая телефоны, зарегистрированные на иностранные дипломатические представительства в России.
Специалисты подчёркивают: проблема кроется не в случайных багах, а в намеренно оставленных или не вовремя закрытых производителем программных «дырах». До выхода патча пользователям рекомендуют отключить автоматический приём сообщений от незнакомых отправителей и обратить внимание на режим блокировки (Lockdown Mode), доступный в современных версиях iOS.
