Apple вновь молча признала суровую реальность, разослав уведомления об угрозах пользователям в 110 странах мира. Компания предупредила, что их устройства были скомпрометированы или атакованы профессиональным шпионским софтом наемных разработчиков. Хотя Купертино периодически рассылает подобные сигналы жертвам государственного кибершпионажа, правозащитные организации и аналитики по информационной безопасности подтверждают: текущая волна стала самой масштабной за всю историю наблюдений.
охаммед аль-Маскати, возглавляющий следственную группу в правозащитной некоммерческой организации Access Now, подтвердил изданию TechCrunch, что на их горячую линию обрушился шквал обращений сразу после пятничных уведомлений Apple. Объем входящих запросов вырос на 30–40% по сравнению с предыдущими подобными инцидентами, причем за помощью обратились в том числе пользователи, которые уже переживали попытки взлома в прошлом. Компания iVerify, специализирующаяся на защите мобильных платформ, также зафиксировала всплеск тревожных сообщений в кругах топ-менеджеров и специалистов по безопасности.
Ландшафт угроз и методы доставки
География и охват этих атак вышли далеко за пределы гражданского сектора и правозащитников — теперь они бьют прямо по стратегическим целям. В частности, один украинский военнослужащий подтвердил, что сначала принял предупреждение за фишинг, однако проверка напрямую через Apple подтвердила подлинность угрозы. Аналогичные сообщения получили и другие его сослуживцы.
В этих атаках используются эксплойты с нулевым кликом: для заражения современного устройства не требуется действий пользователя — вредоносный код внедряется через невидимые вложения в сообщениях или уязвимости движка рендеринга веб-страниц. Руководителям бизнеса и директорам по безопасности пора признать: слепое доверие к закрытой экосистеме Apple больше не является стратегией защиты, это прямая организационная угроза. Включение режима повышенной безопасности урезает функциональность системы и работу в сети, но для тех, кто работает с чувствительными корпоративными данными на личных смартфонах, такой компромисс между удобством и защитой остается единственной реальной мерой противодействия.