Apple предупредила пользователей iPhone в 99 странах о шпионском ПО

Apple 29 октября разослала новую волну уведомлений об угрозе владельцам iPhone, ставшим, по данным компании, целью так называемого наёмного (mercenary) шпионского ПО. Предупреждения получили пользователи в 99 странах, включая Францию и Германию.

Такие инструменты слежки очень дороги и обычно продаются иностранным правительствам. Apple подчёркивает, что стоимость, сложность и глобальный охват подобных атак делают их одной из самых передовых цифровых угроз. Приписать нападение конкретному субъекту пока невозможно.

Политический резонанс в Германии

В Германии история приобрела политическое измерение. Федеральное ведомство по информационной безопасности (BSI) предупредило членов бундестага и правительства, что их iPhone могли стать целью вредоносной программы. Министр цифровизации Карстен Вильдбергер заявил, что пока это чистые домыслы и нужно дождаться конкретики, но вопрос, очевидно, сильно беспокоит власти.

BSI рекомендует адресатам на всякий случай считать устройство скомпрометированным, избавиться от него и не вести на нём конфиденциальные разговоры. Подобное ПО способно читать сообщения, в том числе в шифрованных мессенджерах, получать доступ к звонкам, контактам, календарю и геолокации, а также включать микрофон и камеру.

Во Франции тревогу поднял CERT-FR: ведомство сообщило, что знает об уведомлениях Apple от 29 октября, и попросило получивших их как можно скорее связаться с центром. По его данным, это уже третья волна предупреждений в 2026 году после 26 февраля и 13 августа.

Что означает уведомление

Apple, как обычно, не раскрывает число затронутых людей. Компания лишь сообщает, что с запуска системы в 2021 году, после скандала с Pegasus, она предупредила пользователей более чем в 150 странах.

Уведомление не обязательно означает, что iPhone взломан. По словам CERT-FR, оно говорит о том, что как минимум одно устройство, привязанное к аккаунту iCloud, стало целью атаки и потенциально скомпрометировано. Между попыткой взлома и отправкой предупреждения могут пройти месяцы.

Атаки направлены не на массового пользователя: под прицелом журналисты, юристы, активисты, политики, высокопоставленные чиновники и руководители компаний. Получившим уведомление Apple советует включить режим блокировки (Lockdown Mode), ограничивающий функции вроде iMessage и FaceTime, через которые возможно проникновение. Лучшая защита остаётся прежней: быстро устанавливать обновления iOS, закрывающие используемые уязвимости.