Правительство Германии предупреждает политиков и общественных деятелей, что они могли стать мишенью шпионского ПО, поддерживаемого государством. Это произошло через несколько дней после того, как Apple начала рассылать уведомления о возможном взломе iPhone.

Федеральное ведомство Германии по информационной безопасности (BSI) сообщило в минувшие выходные, что узнало о предупреждениях Apple, полученных депутатами Бундестага — немецкого парламента — и другими известными лицами, имена которых не называются. В уведомлениях говорилось, что они могли стать целью кибератак.

Как сообщила газета Financial Times, официальный представитель правительства Германии Штефан Корнелиус заявил, что Берлин «очень серьёзно относится к инциденту и этому предупреждению». Однако он не уточнил, кто именно в федеральном правительстве мог стать целью и входил ли в их число канцлер Германии Фридрих Мерц.

Apple периодически отправляет уведомления об угрозах людям, которых считает возможными целями шпионского ПО. Такие программы могут похищать сообщения, данные о местоположении и другую конфиденциальную информацию с телефонов. Они часто используют эксплойты типа zero-click, позволяющие почти незаметно взломать устройство: жертве не нужно нажимать на ссылку или открывать файл.

Apple не указывает, какие именно правительства стоят за атаками, и не сообщает, был ли телефон конкретного человека действительно взломан. Поэтому BSI заявило: получившим уведомление Apple об угрозе «следует исходить из того, что их устройство могло быть скомпрометировано».

Недавнее предупреждение Apple получили и люди за пределами Германии. Радван Мортада, кинематографист из Бейрута, написал в X, что ему пришло новое уведомление об угрозе: Apple обнаружила «ещё одну атаку на ваше устройство». Ранее он уже становился целью шпионской атаки — в 2021 году.

Неясно, кто стоит за последней волной атак с использованием шпионского ПО и какое правительство могло организовать слежку. Согласно уведомлению, полученному Мортадой, последнюю серию предупреждений Apple разослала пользователям в 99 странах.

Этот эпизод вновь высветил непрозрачный рынок, стоящий за растущим числом атак на представителей гражданского общества. Правительства редко разрабатывают такие инструменты сами. Многие покупают их у частных поставщиков, которых часто называют создателями «наёмного шпионского ПО». Самый известный из них — израильская NSO Group, продающая спорное шпионское ПО Pegasus. По сообщениям, Федеральное управление уголовной полиции Германии (BKA) приобрело доступ к Pegasus в 2019 году.