"Аврора" не сдаст, как iPhone: ФСБ раскрыла операцию западных спецслужб в России

Иностранные спецслужбы следили за высокопоставленными российскими чиновниками через зараженные вредоносным ПО смартфоны. О раскрытии масштабной схемы кибершпионажа, в которой были задействованы крупные западные IT- компании, заявили Центре общественных связей (ЦОС) ФСБ России.

«Федеральной службой безопасности РФ вскрыта и задокументирована широкомасштабная акция иностранных спецслужб по внедрению и применению на мобильных средствах коммуникации высокопоставленных российских служащих вредоносного программного обеспечения, направленная на получение чувствительной информации», — говорится в сообщении.

Речь идет о программном обеспечении, которое применялось для несанкционированного снятия данных, прослушивания ведущихся переговоров, а также негласного акустического и видеоконтроля пространства рядом с устройствами, уточнили в ведомстве. Причем эту информацию, как удалось выяснить, зарубежные спецслужбы тайно «снимали» с помощью технических возможностей крупных международных IT-корпораций.

Судя по всему, имеются в виду американские компании Fastly и Cloudflare. Именно их офисы в Сан-Франциско, Лондоне и Нью-Йорке можно увидеть на кадрах видео, обнародованного ФСБ.

Отмечается, что западные спецслужбы намеренно делали ставку на технологические методы сбора данных, считая их более эффективными и дешёвыми по сравнению с вербовкой информаторов среди носителей государственной тайны. При этом целью была не только добыча информации о контактах и планах чиновников, но и сбор сведений о настроениях в российском обществе.

По словам оперативного сотрудника ФСБ, «уже сейчас можно заявлять, что это была многоуровневая операция с далеко идущими последствиями и серьезными рисками, которая предполагает координацию нескольких государств».

Следственным управлением ФСБ России возбуждено уголовное дело по ст. 272 (неправомерный доступ к компьютерной информации) и ст. 273 (создание, использование и распространение вредоносных компьютерных программ) УК РФ. На этом фоне в ФСБ предупредили о недопустимости обсуждения конфиденциальной информации по мобильному телефону и рядом с ним, так как содержание этих разговоров «может стать известно третьим лицам и повлечь наступление необратимых последствий».

Устройства Apple, например, взламывают через установку вредоносного программного обеспечения с помощью «невидимого» сообщение в приложении iMessage, сообщил директор глобального центра исследований Лаборатории Касперского Игорь Кузнецов.

По его словам, «в 2023 году во время стандартного мониторинга Wi-Fi сети в офисе лаборатории наши эксперты обнаружили подозрительную активность… Мы стали смотреть пристально, а что же это за телефоны, и очень сильно удивились, когда обнаружили, что все эти устройства только продукция компании Apple – iPhone».

Оказалось, что вредоносная программа запускалась сразу после получения сообщения в iMessage, которое затем автоматически удалялось, становясь невидимым для пользователя. После этого специальные компоненты обходили системы защиты и брали устройство под полный контроль. Программа могла включать микрофон и записывать звук даже при отсутствии интернета, а когда появлялась связь, эта аудиозапись уже уходила на атакующий сервер, рассказал Кузнецов.

Он также отметил, что любой смартфон может превратиться в платформу для слежки, собирая данные с камер, микрофона и системы позиционирования.

Значит ли это, что теперь всем госслужащим и депутатам, имеющим доступ к «чувствительной» информации (не говоря уже о гостайне), следует запретить иметь телефоны иностранного производства?

Этот вопрос «СП» адресовала ведущему аналитику Mobile Research Group Эльдару Муртазину:

- Насколько мне известно, это история про зараженные iPhone, которые вручались российским чиновникам в качестве подарков. Что вообще является нарушением всех мыслимых и немыслимых правил безопасности.

Если мы проследим за окончанием государственным визитом Дональда Трампа в Китай, то там была примечательная картина: прежде чем подняться на борт №1 президент США и члены его делегации выбрасывали в корзину, которая стояла у трапа самолета, все, что было получено ими во время пребывания в Поднебесной - бейджики, ручки, блокноты и проч. С точки зрения безопасности борта №1 американцы приложили максимум усилий, и все подаренное просто выкинули. Государственные подарки были доставлены в США отдельно, они не летели этим же самолетов. То есть это обеспечение безопасности.

Наши чиновники, которым дарили iPhone, они, наверное, все-таки обеспеченные люди и могли бы купить их сами. Но подарок, это же всегда приятно. А система «троянского коня» как работала, так и работает – люди не меняются.

«СП»: Вы что имеете в виду?

- Россия сегодня лидирует по количеству людей абсолютно безграмотных с точки зрения цифровой грамотности. Это подтверждается ущербом, который наносят мошенники. Это подтверждается огромным количеством взломов электроники, смартфонов, которые по умолчанию хорошо защищены, но, если манипулировать человеком, он сам сделает так, что его устройство взламывают. И это не только украденные деньги, там много всего.

Понятно, что чиновники, они ровно такие же люди, также безграмотны, как и другая часть населения. Вопрос только в том, что имея доступ к чувствительной информации (я не говорю про гостайну, говорю про любую чувствительную информацию), они должны её хранить. Это их служебная обязанность.

Я не знаю как устроена информационная безопасность в целом ряде ведомств, министерств и проч. Но использовать после начала СВО устройства, которые полностью контролируются американцами – а это именно iPhone – просто самоубийственно. США имеют полноценный полный доступ ко всему что происходит внутри этих смартфонов. Хотя не обязательно взламывала эти аппараты и дарила американская разведка.

«СП»: Тогда кто?

- Это могли быть израильтяне, могли быть европейцы, потому что они не имеют доступа к этой информации как США. Штаты изначально имеют весь этот доступ, им не нужно тут придумывать какие-то варианты.

История звучит крайне плохо для нас. Мы не знаем как много было этих людей - сообщение ФСБ не оперирует цифрами. Но мы видим, что это достаточно массовая история, раз наша спецслужба её озвучила.

К сожалению, мы не видим решений, публично принятых, о запрете использования iPhone госслужащими. Об этом говорили несколько лет назад. Говорили громко. Ничего не случилось. Я наблюдаю часто чиновников в разных абсолютно местах – они пользуются iPhone. Дмитрий Песков пользуется iPhone. Что говорить о других…

«СП»: И где тут выход?

- У нас есть своя операционная система – «Аврора». Есть телефоны, произведенные и локализованные в России, где уровень безопасности заведомо значительно выше, чем у любых устройств, выпущенных за рубежом. Чиновники обязаны использовать такие устройства. Да, это не iPhone, не модное устройство. Да, они, наверное, в игрушки играть не смогут. Но это часть работы по защите информации.

Поэтому вывод достаточно простой: все чиновники должны «пересесть» на «Аврору». И ближайшие члены их семей должны отказаться от использования тех же iPhone. Устройство, которое находится в помещении, оно может превратиться в подслушивающее, подсматривающее и т.д.