ФБР потребовала от Apple внедрить в iOS "закладку"

Александр Панасенко 17 Февраля 2016 - 22:14

...

ФБР потребовала от Apple внедрить в iOS "закладку"

Федеральное бюро расследований (ФБР) обращалось к Apple с просьбой внедрить в операционную систему iOS бэкдор — лазейку, которая бы позволила спецслужбам отключить функцию, стирающую все содержимое iPhone после десяти неудачных попыток ввода пароля.

Об этом сообщил генеральный директор компании Тим Кук в открытом письме, опубликованном на сайте производителя i-устройств.

Власти США обратились к Apple за помощью после того, как федеральное ведомство в течение двух месяцев безуспешно пыталось обойти защиту смартфона, найденного 2 декабря на месте преступления в Сан-Бернардино (штат Калифорния). В результате стрельбы, произошедшей на территории центра для людей с ограниченными возможностями, погибло 14 человек. Предположительно, iPhone принадлежал одному из стрелков, однако ФБР не удалось извлечь из него данные, передает hitech.vesti.ru.

Кроме того, на этой неделе окружной суд США обязал Apple посодействовать ФБР в разблокировке устройства и отключить функцию, стирающую всю информацию с iPhone. Так, спецслужбы смогли бы воспользоваться методом брутфорса — перебора десятков миллионов паролей, не беспокоясь за потерю данных.

В Apple заявили, что исполнить это требование невозможно, поскольку ключи для расшифровки хранятся не на серверах компании, а на самом устройстве. Тогда судья Шер Пим предложил i-производителю разработать деактивирующую функцию программу — по сути, "закладку" в iOS, которой смогла бы воспользоваться ФБР. Производителю "айфонов" дали пять дней, чтобы ответить на решение суда.

В открытом письме глава Apple призвал пользователей поучаствовать в публичном обсуждении ситуации. "Правительство США потребовало от Apple сделать беспрецедентный шаг, который ставит под угрозу безопасность наших клиентов. Мы выступаем против этого приказа, последствия которого могут оказаться куда шире текущего судебного процесса", — написал Кук. По его словам, программа, которую просит создать ФБР, "в чужих руках может разблокировать любой iPhone, к которому есть физический доступ".

Следующая главная новость »

SOC без иллюзий: от выбора технологий к реальной защите - обсудим в эфире AM Live! Регистрируйтесь »

Екатерина Быстрова 06 Февраля 2026 - 09:23

macOS Трояны Домашние пользователи Корпорации Microsoft

Новые инфостилеры атакуют macOS и распространяются через WhatsApp

Microsoft предупреждает: инфостилеры больше не ограничиваются Windows и всё активнее осваивают macOS. Об этом говорится в новом исследовании команды Microsoft Defender Security Research, посвящённом эволюции вредоносных программ для кражи данных.

Если раньше такие «цифровые карманники» в основном охотились за пользователями Windows, теперь они уверенно чувствуют себя и в экосистеме Apple.

Злоумышленники всё чаще используют кросс-платформенные языки вроде Python, а доставку вредоносного кода маскируют под вполне безобидные приложения: PDF-редакторы, утилиты и даже мессенджеры.

По данным Microsoft, с конца 2025 года заметно выросло число кампаний, нацеленных именно на macOS. В ход идут приёмы социальной инженерии, включая популярную схему ClickFix, а также поддельные установщики. Так распространяются специализированные зловреды вроде DigitStealer, MacSync и Atomic macOS Stealer (AMOS).

Это не просто адаптированные версии Windows-малвари. Атакующие активно используют нативные инструменты macOS, AppleScript и «бесфайловые» техники, чтобы незаметно вытаскивать данные из браузеров, связок ключей, сессий и даже сред разработки. Такой подход позволяет действовать скрытно и обходить традиционные средства защиты.

Один из показательных кейсов — фейковое приложение Crystal PDF, которое рекламировалось как полезный инструмент для работы с документами. Осенью 2025 года его активно продвигали через вредоносную рекламу и SEO-манипуляции в Google Ads.

После установки Crystal PDF закреплялся в системе и начинал воровать данные из браузеров Firefox и Chrome, включая cookies, сессии и сохранённые учётные данные. По сути, вся браузерная активность пользователя оказывалась в распоряжении злоумышленников.

Ещё более изобретательным оказался Eternidade Stealer. Этот зловред использует червеподобную схему распространения и WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России). Внутренний Python-скрипт автоматизирует рассылку сообщений через захваченные аккаунты, собирает список контактов жертвы и отправляет им вредоносные вложения.

После заражения вредонос постоянно следит за активными окнами и процессами, выжидая момент, когда пользователь зайдёт в банковский сервис, платёжную систему или криптобиржу вроде Binance, Coinbase или Stripe.

SOC без иллюзий: от выбора технологий к реальной защите - обсудим в эфире AM Live! Регистрируйтесь »