150 държави под пълно наблюдение: Apple и Google предупреждават за кибератаки с шпионски софтуер

Най-големите технологични компании в света започнаха да изпращат известия на потребители, които е възможно да са били обект на хакерски атаки с помощта на правителствени шпионски инструменти. Apple и Google съобщиха, че през последните дни са изпратили нови предупреждения на тези, които са били обект на посегателство от страна на оператори на усъвършенстван шпионски софтуер.

Такива предупреждения се изпращат от големите компании от няколко години: те се изпращат на хора, чиито устройства може да са били обект на атаки, използващи инструменти за наблюдение, създадени от комерсиални разработчици и продавани на правителствени клиенти.

На 3 декември Google обяви, че е изпратила предупреждения на всички известни потребители, които са били обект на шпионския софтуер Intellexa. Няколкостотин потребители от различни региони са били засегнати – според компанията списъкът включва Пакистан, Казахстан, Ангола, Египет, Узбекистан, Саудитска Арабия и Таджикистан. В коментарите си гигантът в областта на търсенето подчертава, че Intellexa, която е под санкциите на американското правителство се е превърнала в един от най-активните доставчици на инструменти за наблюдение, които използват уязвимости от типа „нулев ден“ в мобилните браузъри.

Въпреки редовните актуализации на операционните системи и актуализациите на сигурността Intellexa демонстрира способността си сама да придобива или създава нови експлойти.

В резултат на това операторът продължава да заобикаля ограниченията и да поддържа присъствие на пазара. Членове на групата за анализ на заплахите на Google отбелязват, че значителна част от уязвимостите от типа „нулев ден“, открити през последните години са свързани с дейността на Intellexa. Освен това компанията не само разработва собствен софтуер, но и купува отделни елементи от веригите за атаки от трети страни.

Apple потвърди, че на 2 декември също е изпратила на потребителите предупреждения за възможни опити за хакерски атаки. Компанията обаче не разкри подробности: не е известно колко души са получили известията, какъв софтуер може да е бил използван и какви структури стоят зад наблюдението. Единственото уточнение се отнася до географията: според гиганта от Купертино известия са получили хора от общо над 150 държави.

Подобни предупреждения често са предизвиквали правителствени разследвания. В миналото регулаторните органи, включително тези в Европейския съюз са искали разяснения и са анализирали дейността на компаниите, посочени в известията. Въпреки че Apple и Google почти никога не посочват конкретни потребители, наблюденията на анализаторите показват, че най-честите мишени са високорискови групи – журналисти, правозащитници, политици и други, чиято дейност или публичност ги прави привлекателна цел за правителствата или търговските дружества, работещи на пазара на шпионски инструменти.