За інформацією дослідників з безпеки, Apple повідомила понад десять іранців у останні місяці про те, що їхні iPhone стали метою державного шпигунського програмного забезпечення.
Цифрова правозахисна організація Miaan Group, яка спеціалізується на захисті прав людини в Ірані, та іранський дослідник в сфері кібербезпеки Хамід Кашфі, що живе у Швеції, повідомили, що спілкувалися з кількома іранцями, які отримали подібні сповіщення за останній рік.
Про ці сповіщення вперше повідомив Bloomberg.
У звіті Miaan Group, опублікованому у вівторок, йдеться про стан кібербезпеки громадянського суспільства в Ірані. У ньому зазначено, що дослідники організації виявили три випадки атак державного шпигунського програмного забезпечення проти іранців, два з яких сталися в Ірані та один — в Європі, про що було повідомлено в квітні цього року.
«Двоє людей в Ірані походять з родини з багатою історією політичного активізму проти Ісламської Республіки. Багато членів їхньої родини були страчені, і вони самі ніколи не виїжджали за кордон», — сказав Амір Рашиді, директор Miaan Group з прав цифрових та безпеки, у коментарі для TechCrunch. «Я вважаю, що було три хвилі атак, і ми бачимо лише верхівку айсберга».
Рашиді зазначив, що, швидше за все, іранський уряд стоїть за цими атаками, хоча для остаточного висновку потрібно більше розслідувань. «Я не бачу причин, чому члени громадянського суспільства мали б стати мішенню для когось, окрім Ірану», — додав він.
Кашфі, засновник компанії DarkCell, у своєму електронному листі повідомив, що допоміг двом жертвам пройти початкові етапи судово-медичної експертизи, але не зміг встановити, яке саме шпигунське програмне забезпечення було використане в атаках. Він також зазначив, що деякі жертви, з якими він працював, відмовилися продовжувати розслідування.
Зв’яжіться з нами
Якщо ви отримали сповіщення про загрозу від Apple, ми хочемо це дізнатися. Зателефонуйте Лоренцо Франчесі-Бікчіераю через Signal за номером +1 917 257 1382, або через Telegram та Keybase @lorenzofb, або на електронну пошту.
«Досить багато жертв перелякалися і перестали з нами спілкуватися, як тільки ми пояснили їм серйозність справи. Я підозрюю, що частково через їхнє місце роботи та чутливість питань, пов’язаних з цим», — сказав Кашфі, додавши, що одне з сповіщень було отримано жертвою у 2024 році.
Невідомо, який виробник шпигунського програмного забезпечення стоїть за цими атаками.
Протягом останніх кількох років Apple надсилала кілька раундів сповіщень людям, яких компанія вважає такими, що стали ціллю державного шпигунського програмного забезпечення, наприклад, Pegasus від NSO Group або Graphite від Paragon. Це програмне забезпечення також відоме як «наглядацьке» або «комерційне» шпигунське ПЗ.
Ці сповіщення допомогли дослідникам безпеки, які займаються шпигунським програмним забезпеченням, задокументувати випадки зловживань у багатьох країнах, таких як Індія, Ель-Сальвадор та Таїланд.
На сторінці підтримки Apple, яка стосується «сповіщень про загрозу», що востаннє оновлювалася в квітні, техногігант вказав, що з 2021 року вже сповістив користувачів в «більш ніж 150 країнах», що свідчить про розповсюдженість використання державного шпигунського програмного забезпечення. Apple не розголошує назви країн і загальну кількість людей, яких вона сповістила.
З метою допомоги жертвам, з минулого року Apple рекомендує тим, хто отримав ці сповіщення про загрозу, звертатися до цифрової правозахисної групи AccessNow, яка має безперервну гарячу лінію, staffed researchers who can investigate spyware attacks. AccessNow документує випадки зловживання шпигунським програмним забезпеченням у всьому світі.
Apple не прокоментувала запит щодо сповіщень, надісланих іранцям.
