Apple разослала уведомления пользователям в 100 странах, которые могли стать жертвами целевых атак сложного шпионского ПО, разработанного наемными компаниями. Среди первых, кто публично подтвердил получение таких уведомлений, оказались итальянский журналист и голландская правоконсервативная активистка.
Целевые жертвы в 100 странах
Среди подтвержденных целей недавних предупреждений Apple о шпионском ПО — Чиро Пеллегрино, журналист из Италии, работающий на новостной сайт Fanpage, и Ева Влаардингебрук, голландская политическая активистка. Оба получили предупреждения по электронной почте и в виде текстовых сообщений о том, что их iPhone были специально взломаны. Влаардингебрук охарактеризовала атаку как «попытку запугать меня, попытку заставить меня замолчать».
Эта волна уведомлений продолжает серию целевых атак против журналистов и активистов. Ранее в 2025 году WhatsApp предупредил Франческо Канчеллато, ещё одного журналиста Fanpage, о шпионской атаке, связанной с израильской компанией Paragon Solutions. Впоследствии два члена гуманитарной организации Mediterranea Saving Humans (помогающей мигрантам) — Лука Казарини и Беппе Качча — также сообщили, что стали мишенью. Итальянское правительство отвергло свою причастность, а компания Paragon якобы разорвала контракт с этим клиентом после разоблачения.
Функции защиты в режиме Lockdown
Режим Lockdown от Apple предоставляет пользователям, находящимся в зоне высокого риска, усиленную защиту от сложных кибератак за счет значительного ограничения функциональности устройства. После активации этот режим: блокирует большинство вложений в сообщениях (за исключением изображений); отключает предпросмотр ссылок; ограничивает работу веб-технологий, таких как JIT-компиляция JavaScript; блокирует проводные соединения при заблокированном устройстве; не позволяет устанавливать конфигурационные профили.
Однако у этого режима есть и обратная сторона. Хотя он защищает от целевых атак, например, шпионского ПО Pegasus, он также может снизить анонимность в интернете. Веб-сайты могут распознавать активированный Lockdown Mode с помощью методов «цифрового отпечатка» (fingerprinting), выявляя отсутствие привычных функций, таких как пользовательские шрифты. Это создаёт парадоксальную ситуацию, при которой повышенная безопасность делает уязвимых пользователей более заметными в сети. Как объясняет генеральный директор Cryptee Джон Озбай: «Режим Lockdown делает вас более защищенными, но в то же время легко узнаваемыми в толпе».
Для активации защиты пользователи должны включить режим Lockdown вручную на каждом устройстве Apple в настройках «Конфиденциальность и безопасность». Исключение составляет Apple Watch — если режим активирован на iPhone, он автоматически включается и на сопряженных «умных» часах.
Следите за NEWS.am Tech на Facebook и Twitter