Apple обвини индийското правителство в кибератаки срещу смартфоните на опозицията

Apple предупреди индийските журналисти и опозиционни политици за опитите на правителствени хакери да проникнат в техните iPhone-и. В отговор представители на управляващата партия Бхаратия Джаната (BJP) започнаха разследване на сигурността на устройствата на Apple и изразиха съмнения относно алгоритмите за вътрешна сигурност на компанията. За това съобщи вестник The Washington Post, позовавайки се на свои източници.

Според три добре осведомени лица – високопоставени служители в администрацията на министър-председателя Нарендра Моди, те са поискали от представителите на Apple в Индия да смекчат политическите последици от предупрежденията. Експерт по сигурността на Apple от чужбина също е бил извикан на среща в Ню Делхи, за да предложи алтернативни обяснения за отправените към потребителите предупреждения.

Събитията предизвикаха безпокойство в централата на Apple в Купертино и показаха как дори най-мощните технологични компании могат да се сблъскат с натиск от страна на активното ръководство на една от най-многолюдните страни в света и ключов технологичен пазар.

Сред 20-те души, които получиха предупреждения от Apple, бяха журналисти и политици, критикуващи Моди и неговия съюзник, бизнесмена Гаутам Адани. Сред получилите известия е и говорителят на най-голямата опозиционна партия. На двама журналисти – Ананд Мангнала и Рави Наир от Проекта за докладване на организираната престъпност и корупцията (OCCRP) – са изпратени известия, че телефоните им са били хакнати.

На 31-ви август проектът OCCRP публикува съвместно разследване с британските информационни издания Financial Times и Guardian, в което се съобщава, че дългогодишни партньори на Адани са прехвърляли средства чрез офшорни подставени компании в публично търгуваните акции Adani. Адани отрече твърденията в материала, но докладът насърчи призивите за парламентарно разследване на предполагаемите манипулации с акциите и поднови критиките, че правителството на Моди не е успяло да регулира сделките на Адани поради лоялност към бизнесмена.

Според анализа на Amnesty часове след като OCCRP е поискала коментар от Адани седмица преди публикуването на материала, неизвестни хакери са използвали експлойта Blastpass, за да проникнат в телефона на Мангнале и да инсталират Pegasus. Amnesty заяви, че не е открила доказателства за опит за хакване на телефона на Ананду, което не е необичайно след осъществяването на подобни сложни атаки.

Представители на Adani Group и BJP отрекоха да са замесени в хакерските атаки и призоваха индийското правителство да предостави необходимите доказателства за провеждане на разследване. По-рано обаче журналистическата асоциация Forbidden Stories и Amnesty International установиха, че телефоните на индийските журналисти и политици са били заразени с шпионския софтуер Pegasus на израелската компания NSO Group, за който NSO твърди, че се продава само на правителства.

През 2018 г. Citizen Lab откри доказателства, че сървърите, използвани за инсталиране на шпионския софтуер на NSO Group, са били вградени именно в индийските телекомуникационни мрежи. Две години по-късно, през 2020 г., Citizen Lab и Amnesty откриха, че 9 правозащитници в Индия са били хакнати чрез тяхната електронна поща, в резултат на което на техните компютри с Windows е бил инсталиран търговски шпионски софтуер.

През 2019 г. WhatsApp също съди NSO, като заяви, че компанията е използвала уязвимости в месинджъра, за да хакне около 1400 души, и заяви пред медиите, че сред жертвите са журналисти и дисиденти в Индия. NSO отрече да е извършила нарушения по делото, което все още не е приключило. Миналата година пък журналисти, работещи за OCCRP, разкриха митнически документи, които показват, че индийското разузнавателно бюро, агенцията за вътрешна сигурност, са получили пратки с оборудване, отговарящо на спецификациите на Pegasus, от офисите на NSO в околностите на Тел Авив.

Събитията отразяват опасностите, пред които са изправени критиците на правителството в Индия, и показват колко далеч може да стигне администрацията на Моди, за да отклони подозренията от участието си в тези хакерски атаки.