Журналисты Reuters со ссылкой на источник в спецслужбах ОАЭ рассказали об инструменте, позволяющем удаленно взломать любой iPhone и незаметно следить за его владельцем. ПО было создано еще в 2016 году и использовалось для взлома десятков дипломатов и правительственных деятелей разных стран.
Инструмент называется Karma и разработан бывшими агентами разведки США, работающими на подразделение киберопераций ОАЭ. Источник Reuters описывает Karma как «вирус», который может удаленно предоставить доступ к любой модели iPhone, просто отправив на смартфон файл по iMessage. Дальше все происходит автоматически, а получателю даже не нужно переходить по каким-то ссылкам — достаточно открыть диалог с вложением. Инструмент не работает на Android-устройствах и не умеет перехватывать телефонные звонки.
Используя Karma, спецслужбы следили за лидерами и политиками различных стран, и ежедневно получали с их iPhone фотографии, электронные письма, данные местоположения и личные сообщения из мессенджеров, а также введенные на любых сайтах пароли. За кем в ОАЭ вели слежку с помощью инструмента, не сообщается. Также журналистам не раскрыли технологию работы Karma.
«Вирус» активно работал до 2017 года, после чего крупное обновление iOS сильно урезало его возможности. Но Karma до сих пор работает и использует уязвимости мобильной системы Apple для получения некоторых данных с iPhone.
Днем ранее независимые разработчики обнаружили в iOS серьезный баг, позволяющий во время группового звонка FaceTime сразу же слушать звуки с телефона набираемых абонентов — до того, как они примут или отклонят входящий вызов. На Apple уже даже подали в суд из-за проблем, вызванных этой ситуацией.
iGuides в Telegram — t.me/iguides_ru
iGuides в Яндекс.Дзен — zen.yandex.ru/iguides.ru
