По словам исследователей безопасности, Apple уведомила более десятка иранцев в последние месяцы, что их iPhone были нацелены на государственное шпионское программное обеспечение.
Miian Group, организация по цифровым правам, которая фокусируется на Иране, и Хамид Кашфи, иранской исследователе кибербезопасности, который живет в Швеции, заявили, что они разговаривали с несколькими иранцами, которые получили уведомления в прошлом году.
Bloomberg впервые написал об этих уведомлениях Spyware.
Miaan Group опубликовала во вторник отчет о состоянии кибербезопасности гражданского общества в Иране, в котором упоминалось, что исследователи организации определили три случая нападений государственных программ на шпионские программы на иранцы, два в Иране и один в Европе, которые были предупреждены в апреле этого года.
«Два человека в Иране происходят из семьи с долгой историей политической активности против Исламской Республики. Многие члены их семьи были казнены, и у них нет истории путешествий за границу», — сказал TechCrunch Амир Рашиди, директор Miaan Group по цифровым правам и безопасности. «Я считаю, что было три волны атак, и мы видели только кончик айсберга».
Рашиди сказал, что Иран, вероятно, является правительством, стоящим за нападениями, хотя должно быть больше расследований этих атак, чтобы достичь более убедительной решимости. «Я не вижу причин для того, чтобы члены гражданского общества подвергались нацеливанию кем -либо, кроме Ирана», — сказал он.
Кашфи, который основал безопасную фирму Darkcell, сказал в электронном письме, что помог двум жертвам пройти предварительные судебные шаги, но он не смог подтвердить, какой производитель шпионских программ был за атаками. И, добавил он, некоторые из жертв, с которыми он работал, предпочитают не продолжать расследование.
Связаться с нами
Вы получили уведомление об угрозе от Apple? Мы хотели бы услышать от вас. Из неработающего устройства и сети вы можете надежно связаться с Lorenzo Franceschi-Bicchierai по сигналу +1 917 257 1382, или через Telegram и Keybase @lorenzofb или по электронной почте.
«В значительной степени все жертвы напугали и призвали нас призвать, как только мы объяснили его серьезность дела. Я предполагаю, отчасти из -за их места работы и чувствительности вопросов, связанных с этим», — сказал Кашфи, который добавил, что один из жертв получил уведомление в 2024 году.
Неясно, какой производитель шпионских программ стоит за этими атаками.
За последние несколько лет Apple отправила несколько раундов уведомлений людям, которые, по мнению компании, были нацелены на государственное шпионское программное обеспечение, такие как Pegasus NSO Group или графит Paragon. Этот вид вредоносных программ также известен как «наемник» или «коммерческое» шпионское ПО.
Уведомления помогли исследователям безопасности, которые сосредоточены на шпионских программных обеспечениях, чтобы документировать злоупотребления в нескольких странах, таких как Индия, Сальвадор и Таиланд.
На странице поддержки Apple о том, что компания называет «уведомлениями об угрозах», в последний раз обновляется в апреле, технический гигант заявил, что с 2021 года она уведомила пользователей в «в более чем 150 странах», что показывает, насколько широко распространено использование государственного шпиора. Apple не раскрывает имена стран, ни общее количество людей, которых она уведомила.
Чтобы помочь жертвам, с прошлого года, Apple рекомендовала тем, кто получил эти уведомления об угрозах, чтобы связаться с Digital Rights Group Accessnow, которая включает в себя круглосуточную службу, укомплектованную исследователями, которые могут исследовать атаки Spyware. AccessNow задокументировал случаи злоупотребления шпионским программным обеспечением по всему миру.
Apple не ответила на просьбу о прокомментировании уведомлений, отправленных иранцам.
