Лоренцо Франчески-Бикиераи
13:57 PDT · Юли 22, 2025
Apple е уведомила повече от дузина иранци през последните месеци, че техните iPhone са били обект на правителствен шпионски софтуер, според изследователи по сигурността.
Разкрития от Miaan Group и Хамид Кашфи
Miaan Group, организация за цифрови права, фокусирана върху Иран, и Хамид Кашфи, ирански изследовател по киберсигурност, живеещ в Швеция, съобщиха, че са разговаряли с няколко иранци, получили тези известия през последната година. Bloomberg за първи път писа за тези известия за шпионски софтуер.
Miaan Group публикува доклад за състоянието на киберсигурността на гражданското общество в Иран, в който се споменава, че изследователите на организацията са идентифицирали три случая на правителствени шпионски атаки срещу иранци, два в Иран и един в Европа, които са били предупредени през април тази година.
Политически активизъм и хипотези за извършителя
«Двама души в Иран идват от семейство с дълга история на политически активизъм срещу Ислямската република. Много членове на семейството им са екзекутирани и нямат история на пътуване в чужбина», каза Амир Рашиди, директор на цифровите права и сигурност на Miaan Group. «Вярвам, че имаше три вълни от атаки и видяхме само върха на айсберга.»
Рашиди каза, че Иран вероятно е правителството, което стои зад атаките, въпреки че трябва да има повече разследвания, за да се стигне до по-окончателно решение. «Не виждам причина членовете на гражданското общество да бъдат мишена на някой друг, освен от Иран», каза той.
Затруднения при разследването и притеснения на жертвите
Кашфи, който е основател на фирмата за сигурност DarkCell, каза в имейл, че е помогнал на две жертви да преминат през предварителни стъпки по криминалистика, но не е успял да потвърди кой производител на шпионски софтуер стои зад атаките. Той добави, че някои от жертвите, с които е работил, предпочитат да не продължават разследването.
«Почти всички жертви се изплашиха и ни призраци веднага щом им обясним сериозността на случая. Предполагам, че отчасти заради мястото им на работа и чувствителността към въпросите, свързани с това», каза Кашфи, който добави, че една от жертвите е получила уведомлението през 2024 г.
Не е ясно кой производител на шпионски софтуер стои зад тези атаки.
Глобалният мащаб на проблема
През последните няколко години Apple изпрати няколко кръга известия до хора, за които компанията смята, че са били обект на правителствен шпионски софтуер, като Pegasus на NSO Group или Graphite на Paragon. Този вид зловреден софтуер е известен още като «наемен» или «комерсиален» шпионски софтуер.
- Известията помогнаха на изследователите по сигурността, които се фокусират върху шпионския софтуер, да документират злоупотреби в няколко страни като Индия, Ел Салвадор и Тайланд.
- На страницата за поддръжка на Apple за това, което компанията нарича «известия за заплахи», последно актуализирана през април, технологичният гигант заяви, че от 2021 г. насам е уведомил потребители в «над 150 държави», което показва колко широко разпространено е използването на правителствен шпионски софтуер.
- Apple не разкрива имената на страните, нито общия брой хора, които е уведомила.
Препоръки за жертви на шпионски софтуер
За да помогне на жертвите, от миналата година Apple препоръчва на тези, които са получили тези известия за заплахи, да се свържат с групата за цифрови права AccessNow, която управлява денонощна гореща линия, в която работят изследователи, които могат да разследват шпионски атаки. AccessNow е документирал случаи на злоупотреба с шпионски софтуер по целия свят.
Apple не отговори на искане за коментар на известията, изпратени до иранците.
Лоренцо Франчески-Бикиерай е старши писател в TechCrunch, където обхваща хакерството, киберсигурността, наблюдението и поверителността.
