Эксперты рассказали, как происходит взлом устройств Apple

МОСКВА, 2 июня - РИА Новости.

Специалисты по кибербезопасности отмечают, что современные атаки на устройства Apple становятся все более скрытными и технологически сложными. Взлом таких гаджетов, по словам директора глобального центра исследования и анализа угроз Лаборатории Касперского Игоря Кузнецова, осуществляется через установку специального программного обеспечения, которое может проникать в систему с помощью «невидимого» сообщения в iMessage. После этого злоумышленники получают доступ к серверу, куда автоматически передаются аудиозаписи и сообщения пользователя, причем, как уточняется, за период до трех дней.

Подобные методы представляют особую опасность, поскольку позволяют атакующим действовать практически незаметно для владельца устройства и длительное время собирать конфиденциальную информацию. Использование скрытых каналов заражения делает такие угрозы особенно трудными для обнаружения и нейтрализации без специальных средств защиты.

Во вторник ФСБ сообщила о выявлении масштабной кампании, которую, по данным ведомства, проводили иностранные спецслужбы с целью внедрения и использования вредоносного программного обеспечения на мобильных устройствах высокопоставленных российских чиновников. Эта вредоносная активность применялась не только для копирования уже имеющихся данных, но и для прослушивания переговоров, а также для негласного наблюдения за обстановкой рядом с устройствами, чтобы получать значимую и чувствительную информацию.

Эксперты подчеркивают, что такие инциденты демонстрируют рост интереса к мобильным устройствам как к источнику ценных данных. В связи с этим вопросы киберзащиты, контроля каналов связи и своевременного обнаружения подозрительной активности приобретают все более важное значение как для государственных структур, так и для обычных пользователей.

История началась в 2023 году прямо в офисе «Лаборатории Касперского», где специалисты компании занимались обычным мониторингом Wi‑Fi-сети, подключенной к мобильным устройствам. В процессе проверки эксперты заметили необычную и вызывающую вопросы активность, которая сразу привлекла их внимание. Сначала это выглядело как рядовая техническая аномалия, однако дальнейший анализ показал, что ситуация гораздо серьезнее, чем казалось на первый взгляд.

Как отметил Кузнецов, после более внимательного изучения выяснилось, что все подозрительные устройства были исключительно смартфонами Apple — iPhone. Это стало неожиданностью для специалистов, поскольку подобная картина не укладывалась в привычные сценарии сетевого мониторинга. В результате команда решила углубиться в исследование и начать более детальную проверку возможных причин такого поведения устройств.

После обнаружения тревожных признаков сотрудники «Лаборатории Касперского» приступили к дополнительным экспериментам и исследованиям, используя iPhone своих коллег. Такой подход позволил им лучше понять природу выявленной активности, проверить различные версии и оценить, с чем именно может быть связан источник потенциальной угрозы. Подобные внутренние тесты стали важным этапом в расследовании и помогли специалистам собрать больше технических данных для дальнейших выводов.

По словам Кузнецова, специалисты компании действовали максимально осторожно: они брали телефон и сразу заклеивали камеру, понимая, что на другой стороне оператор может увидеть происходящее и в этот момент просто отключить атаку. Такой подход был необходим, чтобы сохранить возможность наблюдать за работой вредоносного инструмента и не спугнуть злоумышленников.

Он подчеркнул, что на полное восстановление картины произошедшего ушло более полугода. За это время команде удалось поэтапно собрать все фрагменты инцидента, определить использованные инструменты компрометации, проанализировать механизм атаки и понять, как именно действовали нападавшие. По словам топ-менеджера, компания особенно гордится тем, что на тот момент стала единственной, кому удалось полностью восстановить всю историю атаки и затем подробно рассказать о ней миру.

Как отметил Кузнецов, одной из особенностей инцидента было то, что сотрудники получали «невидимое» сообщение в iMessage. Именно такой способ доставки позволял атаке оставаться скрытой и осложнял ее обнаружение. Подобные атаки показывают, насколько изощренными могут быть современные киберугрозы и как важно оперативно анализировать даже самые незаметные признаки компрометации.

Современные атаки на мобильные устройства становятся все более изощренными и часто происходят незаметно для пользователя. В подобных случаях достаточно одного специально подготовленного сообщения, чтобы запустить цепочку вредоносных действий. Как только такое сообщение поступало на телефон, фактически начиналась атака — это был первый этап сложного взлома устройства. В момент обработки сообщения на смартфоне уже запускалась вредоносная программа, а сам текст или файл сразу удалялся, из-за чего пользователь не замечал никаких признаков угрозы.

Далее в работу вступали несколько крайне сложных компонентов, известных как эксплойты. Это специально созданный код, который использует уязвимости системы и позволяет обходить встроенные механизмы защиты. После этого злоумышленники могли заражать устройство и получать полный контроль над ним, включая доступ к данным, приложениям и функциям телефона. Подобные схемы особенно опасны тем, что пользователь может долгое время не подозревать о компрометации устройства.

Именно поэтому специалисты по кибербезопасности советуют внимательно относиться к любым подозрительным сообщениям, обновлять программное обеспечение и использовать только проверенные источники для установки приложений и файлов. Чем сложнее становятся методы взлома, тем важнее соблюдение базовых правил цифровой гигиены.

Как отметил топ-менеджер, подобные атаки были построены на скрытой установке специального программного обеспечения, которое обходило системные ограничения и активировалось без каких-либо заметных признаков для владельца устройства. Пользователь, как правило, даже не замечал, что его телефон уже находится под внешним контролем. В подобных схемах злоумышленники получали доступ не только к самому устройству, но и к его внутренним функциям и данным.

По его словам, в составе вредоносного комплекса использовалось сразу несколько разных компонентов, каждый из которых выполнял свою задачу. Одни модули, например, могли включать микрофон и незаметно записывать окружающий звук. При этом устройство сохраняло аудиофайл в течение следующих трех часов, а затем, как только появлялась связь или интернет-доступ, запись автоматически передавалась на сервер атакующих. Другие элементы системы были нацелены на перехват и сбор информации из переписки, в том числе сообщений за последние три дня, что позволяло злоумышленникам получать довольно полную картину общения жертвы.

Таким образом, атака была не просто точечным вмешательством, а продуманным набором инструментов для скрытого наблюдения и извлечения данных. Подобные методы особенно опасны именно своей незаметностью: человек может долгое время не подозревать, что его личная информация уже анализируется и передается третьим лицам.

Источник и фото - ria.ru