БОСТОН (AP) — Ведущий египетский оппозиционный политик подвергся атаке шпионских программ после объявления о выдвижении своей кандидатуры на пост президента, сообщили в пятницу исследователи в области безопасности. Они заявили, что за попыткой взлома, скорее всего, стоят египетские власти.
Обнаружение попытки на прошлой неделе исследователями Citizen Lab и группой анализа угроз Google побудило Apple срочно выпустить обновления операционной системы для iPhone, iPad, компьютеров Mac и Apple Watch, чтобы устранить связанные с этим уязвимости.
Citizen Lab сообщила в своем блоге, что недавние попытки взлома бывшего египетского законодателя Ахмеда Алтантави включали настройку его подключения к мобильной сети Vodaphone Egypt для автоматического заражения его устройств шпионским ПО Predator, если он посещал определенные веб-сайты, не использующие защищенный протокол HTTPS.
Билл Марчак, исследователь из базирующегося в Университете Торонто internet watchdog, отказался предоставить более подробную информацию о том, как он и исследователь Google Мэдди Стоун обнаружили цепочку шпионских эксплойтов, которые, по его словам, были отправлены на телефон Алтантави по SMS и ссылкам WhatsApp с территории Египта.
После заражения шпионская программа Predator превращает смартфон в устройство удаленного прослушивания и позволяет злоумышленнику перехватывать данные.
"Пугает тот факт, что правительство, по сути, может выбрать любого в сети Vodafone Egypt и, возможно, в других сетях для заражения, и они просто щелкают переключателем” и выбирают их для таргетинга, - сказал он. Марчак сказал: “Наиболее вероятный сценарий здесь заключается в том, что да, существует такое сотрудничество со стороны Vodafone”.
Альтантави не сразу ответил на запрос о комментариях по поводу того, что он стал мишенью предполагаемого шпионского ПО, равно как и египетские официальные лица.
Citizen Lab ранее идентифицировала Египет как клиента производителя Predator, Cytrox, и установила, что телефон Altantawy был успешно взломан с его помощью в 2021 году в ходе отдельного инцидента.
Citizen Lab также ранее задокументировала случаи заражения хищниками, поразившие двух египтян в изгнании, и в ходе совместного расследования с Facebook установила, что у Cytrox были клиенты в таких странах, как Армения, Греция, Индонезия, Мадагаскар, Оман, Саудовская Аравия и Сербия.
Алтантави, бывший журналист и законодатель, объявил в марте о своем намерении бросить вызов действующему президенту Абдель Фаттаху ас-Сисси в 2024 году, который руководил жесткими репрессиями против политической оппозиции. Правозащитные организации обвиняют администрацию ас-Сисси в преследовании инакомыслящих с помощью жестокой тактики — насильственных исчезновений, пыток и длительных задержаний без суда.
Алтантави, члены семьи и сторонники жаловались на притеснения, что побудило его попросить исследователей Citizen Lab проанализировать его телефон на предмет потенциального заражения шпионскими программами.
"Мы не видели никаких свидетельств успешного взлома, но мы заметили, что у него (телефон) был в режиме блокировки”, - сказал Марчак.
Apple предлагает режим карантина для пользователей iPhone, подверженных высокому риску заражения шпионскими программами, в число которых входят правозащитники, журналисты и оппозиционные политики в таких странах, как Египет.
В июле США добавили производителя Predator, компанию Cytrox, в свой черный список за разработку инструментов наблюдения, которые, как считается, угрожали национальной безопасности США, а также отдельным лицам и организациям по всему миру. Это делает незаконным ведение бизнеса с ними американскими компаниями. Israel NSO Group, производитель шпионского по Pegasus, подверглась аналогичным санкциям в ноябре 2021 года. Сообщения об использовании Predator в Греции способствовали отставке в прошлом году двух высокопоставленных правительственных чиновников, включая директора национальной разведки.
Последнее открытие довело до пяти число уязвимостей нулевого дня в программном обеспечении Apple, исправления для которых были выпущены в этом месяце.
——-
Репортер AP Мэгги Хайд из Каира внесла свой вклад.
