Взламывает iPhone без единого клика: пользователям Apple грозит новый опасный вирус

Фото: Shutterstock

Появился вирус, который взламывает iPhone без единого клика. О новой вредоносной программе Pegasus и защите от нее рассказало издание BBC.

Ученые из Университета Citizen Lab в Торонто (Канада) обнаружили новый тип шпионской программы, которой хакеры взламывают операционную систему Apple, в том числе и ее новейшие устройства, методом так называемого “нулевого клика” – то есть без каких-либо действий со стороны пользователя, достаточно получить лишь определенное сообщение на смартфон (для вируса даже не нужно, чтобы жертва его открыла – он уже на аппарате).

Pegasus может незаметно для жертвы атаки читать его SMS и электронную почту, включать микрофон и камеру телефона, узнавать местонахождение пользователя, копировать персональные данные.

В марте к ученым попал iPhone одного из саудовских диссидентов (имя не раскрывают), анализ которого показал, что смартфон сломали с помощью нового апдейта Pegasus, разработанного израильской компанией NSO Group.

Ни существования этой программы, ни уязвимость к ней для Apple не новость.

Независимая экспертная группа из Citizen Lab уже давно установила, что Pegasus делает взломы через мессенджер iMessage. По их словам, проблема касается всех систем компании: Apple iOS, MacOS и WatchOS.

Но сейчас ученым удалось завладеть фрагментом кода вредоносной программы, что помогло понять механизм ее работы.

Свои соображения Citizen Lab передали Apple в начале сентября, а во вторник компания объявила о выпуске аварийных патчей iOS 14.8 и iPadOS 14.8, призванных залатать дыры в защите операционной системы.

Специалисты по кибербезопасности говорят, что сотрудничество Apple с канадскими учеными и оперативная разработка защиты имеют огромное значение для разработки более надежных систем защиты данных.

Фото: Shutterstock

При этом они уверяют, что большинству пользователей Apple не о чем волноваться, ведь атаки с применением таких шпионских программ обычно происходят целенаправленно против конкретных лиц.

Программа Pegasus первоначально была разработана израильской компанией NSO Group для израильских разведслужб.

Но, как выяснили журналисты 17 крупнейших мировых изданий в общем расследовании под названием “Проект Пегас”, позже программу начали использовать для слежения спецслужбы не менее 10 стран.

Выводы расследования опубликовали в июле этого года.

В них говорилось, что клиентами NSO Group стали десятки правительств разных стран и сотни компаний, которые приобрели программу Pegasus для собственных нужд.

Сначала в компании это отрицали, но в последнем комментарии агентству Reuters представители NSO Group заявили, что продолжат давать разведывательным и правоохранительным органам всего мира технологии для борьбы с терроризмом и преступностью.

Министерство обороны Израиля заявляло, что Израиль позволяет продавать продукцию, связанную с кибербезопасностью, только государственным органам и только для борьбы с преступниками и террористами.

Однако еще летом парижская некоммерческая организация Forbidden Stories и правозащитная организация Amnesty International получили доступ к списку возможных жертв наблюдения.

В нем значатся более 50 000 телефонных номеров, среди владельцев которых – журналисты, диссиденты, топ-менеджеры крупных компаний, бизнесмены, оппозиционные политики, а также чиновники ряда стран и представители королевских семей арабских государств.

По словам экспертов, борьба со шпионскими ПО практически бесконечна: на каждую новую защитную программу от техгногигантов разработчики вирусов придумывают новые обходные пути.

Подробнее ➤