Эксперт «Лаборатории Касперского»: в процессорах Apple есть уязвимость, которую используют злоумышленники

Эксперт по кибербезопасности Игорь Кузнецов сообщил, что злоумышленники знают об уязвимости в процессорах Apple и активно используют её в своих целях. Это заявление прозвучало на фоне сообщений ФСБ о раскрытии масштабной операции иностранных спецслужб, направленной на заражение вредоносным ПО мобильных устройств высокопоставленных российских чиновников. По данным ведомства, использованное вредоносное ПО позволяло снимать данные, прослушивать переговоры и контролировать обстановку вокруг устройств.

Кузнецов отметил, что на современном уровне развития технологий обе операционные системы — iOS и Android — защищены примерно одинаково. Однако есть принципиальное отличие: экосистема Apple закрытая, и производитель не разрешает устанавливать сторонние антивирусные программы. В то время как на Android даже скомпрометированное устройство можно дополнительно защитить, установив защитное ПО.

Уязвимость в процессорах Apple

В ходе расследования операции «Триангуляция» специалисты «Лаборатории Касперского» обнаружили цепочку из пяти уязвимостей. Одна из них вызвала особое удивление, поскольку находилась не в программе и не в операционной системе, а непосредственно в самих процессорах Apple. Этот «последний рубеж» защиты ограничивает доступ к наиболее чувствительным частям ОС, однако злоумышленникам удалось его обойти.

«Откуда они узнали о существовании такого функционала — нам достоверно неизвестно, и никто не может сказать это наверняка. Но это показывает уровень сложности и технических возможностей тех, кто проводил атаку», — пояснил эксперт.

Как защититься: советы эксперта

Игорь Кузнецов подчеркнул, что полностью защититься от сложных целевых атак с использованием только стандартных средств операционной системы невозможно. Необходимо устанавливать защитные решения, чтобы обнаружить атаку в момент, когда она уже произошла.

Одним из действенных методов защиты эксперт назвал разделение личного и рабочего пространства. Он рекомендует иметь два телефона: один — только для личной жизни, второй — для работы, под полным мониторингом с установленными защитными решениями. «Вот у меня ровно так же два телефона, все наши топ-менеджеры ходят с двумя телефонами, и это самое хорошее разделение доменов», — поделился он.

Кроме того, важно создать такие условия, при которых стоимость атаки превысила бы потенциальный эффект для злоумышленников. Для этого необходимо выстраивать многослойную защиту не только на уровне устройства, но и на уровне всей инфраструктуры организации.

Самым простым и доступным каждому способом защиты Кузнецов назвал установку антивируса и соблюдение правил кибергигиены: не переходить по неизвестным ссылкам, не открывать сообщения от незнакомых отправителей, не скачивать неизвестные программы и максимально ограничивать количество установленного ПО.

Эксперт также развеял мифы о том, что обезопасить устройство можно с помощью «авиарежима» или полного выключения. «Авиарежим не помогает, если устройство действительно решили скомпрометировать спецслужбы или спонсируемые государственные группировки. Выключение телефона может помочь частично... Даже если вы выключили телефон, но установили будильник, он зазвонит. Это значит, что по таймеру он разбудится и операционная система снова запустится», — предупредил он.