iPhone хакеры взламывают даже удаленно

Инвазивное хакерское программное обеспечение, проданное странам для борьбы с терроризмом, легко использовать в своих целях. Одна из таких программ – Pegasus. О ее действии рассказал журналист «Нью-Йорк Таймс». По словам Бена Хаббарда, спастись от этого зловреда не может никто.

С помощью инвазивного ПО власти Мексики взламывали телефоны правозащитников и журналистов, карательные органы Саудовской Аравии получали доступ к смартфонам диссидентов, принц Дубая отслеживал переписку экс-жены и ее адвокатов… Все эти деяния стали возможны благодаря программе Pegasus, отмечает журналист.

Здание по месту регистрации NSO Group в Герцлии, Израиль. Компания отрицает, что разработанная ею программа Pegasus была использована для взлома телефона репортера New York Times.

По словам Хаббарда, в ходе командировок на Ближний Восток принадлежащий ему iPhone пытались взломать четырежды: дважды с помощью ссылок и столько же раз – удаленно. В первых двух случаях злоумышленники потерпели неудачу, поскольку умудренный опытом газетчик удержался от соблазна перейти по ссылкам. Третья и четвертая попытка оказались успешными.

«Я решил выяснить, когда именно меня взломали, кто и какую информацию украл. Однако никто из известных мне хакеров помочь не смог. Чтобы выяснить, что же в конце концов произошло, я обратился к специалистам Citizen Lab. — исследовательского института Школы международных отношений им. Манка при Университете Торонто, который занимается изучением шпионских программ», — пишет Хаббард.

В ходе расследования выяснилось, что репортер оказался жертвой индустрии шпионских программ, представители которой продают правительствам инструменты наблюдения для борьбы с преступностью и выслеживания террористов.

Первые попытки взлома смартфона Хаббарда датированы 2018 годом. Тогда журналист получил два текстовых сообщения (вероятно, от спецслужб Саудовской Аравии) с приглашением осветить акцию протеста у саудовского посольства в Вашингтоне (см. скриншот).

Снимок экрана телефона Бена Хаббарда с сообщением в WhatsApp от июня 2018 года, приглашающим его на акцию протеста у посольства Саудовской Аравии в Вашингтоне. Позднее специалисты определили, что это была попытка взлома, вероятно, со стороны спецслужб Саудовской Аравии/

— Отказ от перехода по ссылке уберег Хаббарда от взлома айфона, — пояснил Билл Марчак из Citizen Lab.

Этот же эксперт обнаружил свидетельства того, что смартфон журналиста взломали, как минимум, дважды (первый раз в 2020 году, второй раз – в 2021-м). Причем проникший в айфон при втором взломе злоумышленник сделал всё, чтобы «зачистить» следы первого взлома.

Резюмируя результаты проведенной работы, Марчак заявил о «высокой уверенности» в том, что ПО Pegasus использовалось при всех четырех попытках.

Разработавшая программу Pegasus израильская компания NSO в ответ на отправленное Хаббардом электронное письмо заявила об ошибочности умозаключений Марчака из Citizen Lab. по причинам «технических и контрактных ограничений», суть которых авторы не объяснили.

Компания Citizen Lab. передала результаты расследования и свои выводы в главную лабораторию Apple. В прошлом месяце «яблочники» устранили уязвимость, которая была использована для взлома смартфона Хаббарда в 2021 году.

«Пока мы храним свои жизни на устройствах, имеющих уязвимости, а компании, занимающиеся слежкой, могут зарабатывать миллионы долларов на продаже способов их использования, наша защита ограничена, особенно если правительство решит, что ему нужны наши данные», — продолжил журналист.

Для профилактики подобных взломов в будущем Хаббард прислушался к советам специалистов Citizen Lab., а именно

• максимально ограничил количество хранящейся в телефоне информации;
• стал хранить важные контакты в автономном режиме;
• перешел на зашифрованный мессенджер Signal;
• стал часто перезагружать смартфон (этот шаг призван помешать нормальной работе потенциально внедренного на телефон шпионского ПО);
• начал ходить на важные встречи и переговоры без айфона.