iPhone с тематическими бинарными обоями.
Pegasus, возможно, использовался более широко, чем считалось ранее, после того как приложение для iPhone, используемое для обнаружения заражения, выявило множество необнаруженных экземпляров шпионской программы.
Pegasus, созданный компанией NSO Group, известен как шпионское ПО, используемое правительствами и службами безопасности по всему миру. Хотя ранее шпионское ПО было обнаружено на устройствах, принадлежащих и используемых видными политическими деятелями, людьми, представляющими интерес для правительств, и журналистами, его использование, вероятно, оказалось более широким, чем кто-либо ожидал.
В мае 2024 года компания iVerify выпустила приложение стоимостью 1 доллар, с помощью которого люди могли просканировать свои iPhone на наличие признаков компрометации. В среду iVerify заявила, что из примерно 3 000 человек, скачавших и использовавших приложение, было обнаружено семь подтвержденных случаев обнаружения Pegasus.
По словам представителей службы безопасности, это составляет примерно 2,5 заражения на 1000 просканированных телефонов, или 0,25%. Это «истинно положительные обнаружения Pegasus», которые могут быть окончательно доказаны, и в случаях, когда личность пользователя была подтверждена.
Авторы исследования открыто признают, что это число может быть смещено в сторону «высоконацеленных лиц или людей, которые уже думали, что их устройство может быть скомпрометировано». После публикации в декабре первого отчета о результатах исследования, ему была предоставлена вторая возможность и более широкая аудитория.
После этого отчета было произведено еще около 18 000 загрузок приложения, и только в декабре было обнаружено 11 новых случаев.
Вторая волна, включавшая более широкую и обобщенную аудиторию, чем первая, снизила глобальный показатель заболеваемости до 1,5 на 1 000 сканирований. В то же время группа считает, что больший размер выборки повышает ее уверенность в том, что показатель 1,5 инфекции «ближе к истинному уровню заболеваемости».
Вторая группа полагает, что мобильные компромиссы могут выходить за пределы важных целей и «влиять на широкие слои общества». Новые обнаруженные вирусы атаковали пользователей в правительстве, финансовой сфере, логистике и сфере недвижимости, причем некоторые атаки совершались в течение нескольких лет с использованием нескольких вариантов.
Хотя основной тон отчета заключается в том, что больше людей должны попробовать приложение для сканирования за 1 доллар, он, по крайней мере, предлагает некоторые важные данные для рассмотрения.
Сбои в системе оповещения об угрозах
Apple активно пытается защитить тех, кто потенциально пострадал от установки Pegasus на свое устройство. Однако, как говорится в отчете, это не увенчалось полным успехом для компании.
В нем утверждается, что примерно в половине новых случаев обнаружения цели вообще не получали уведомлений об угрозе от Apple. В этих случаях пользователи вообще не знали о компрометации устройства, отмечается в отчете.
Когда Apple обнаруживает, что на пользователей iPhone была совершена слежка, она старается разослать уведомления тем, кого она затронула. Это происходит с 2021 года и приводит к регулярным волнам оповещений людей по всему миру, призывая их серьезно отнестись к предупреждению об атаке.
Хотя Apple обычно не приписывает атаки какой-либо организации или правительству, это не мешает некоторым бороться с усилиями Apple.
Например, в декабре 2023 года Apple стала объектом нападок со стороны индийского правительства за то, что предупреждала независимых журналистов и оппозиционных политиков о возможных атаках со стороны правительственных хакеров. В ответ на уведомления было проведено расследование алгоритмов обнаружения угроз и безопасности устройств Apple, вместо того чтобы заняться проблемой взлома.
Последний отчет доказывает, что система уведомлений об угрозах Apple действительно работает, но в вопросе обнаружения и реагирования на атаки есть еще много возможностей для совершенствования.
