ФБР потребовала от Apple внедрить в iOS "закладку"

ФБР потребовала от Apple внедрить в iOS "закладку"

ФБР потребовала от Apple внедрить в iOS "закладку"

Федеральное бюро расследований (ФБР) обращалось к Apple с просьбой внедрить в операционную систему iOS бэкдор — лазейку, которая бы позволила спецслужбам отключить функцию, стирающую все содержимое iPhone после десяти неудачных попыток ввода пароля.

Об этом сообщил генеральный директор компании Тим Кук в открытом письме, опубликованном на сайте производителя i-устройств.

Власти США обратились к Apple за помощью после того, как федеральное ведомство в течение двух месяцев безуспешно пыталось обойти защиту смартфона, найденного 2 декабря на месте преступления в Сан-Бернардино (штат Калифорния). В результате стрельбы, произошедшей на территории центра для людей с ограниченными возможностями, погибло 14 человек. Предположительно, iPhone принадлежал одному из стрелков, однако ФБР не удалось извлечь из него данные, передает hitech.vesti.ru.

Кроме того, на этой неделе окружной суд США обязал Apple посодействовать ФБР в разблокировке устройства и отключить функцию, стирающую всю информацию с iPhone. Так, спецслужбы смогли бы воспользоваться методом брутфорса — перебора десятков миллионов паролей, не беспокоясь за потерю данных.

В Apple заявили, что исполнить это требование невозможно, поскольку ключи для расшифровки хранятся не на серверах компании, а на самом устройстве. Тогда судья Шер Пим предложил i-производителю разработать деактивирующую функцию программу — по сути, "закладку" в iOS, которой смогла бы воспользоваться ФБР. Производителю "айфонов" дали пять дней, чтобы ответить на решение суда. 

В открытом письме глава Apple призвал пользователей поучаствовать в публичном обсуждении ситуации. "Правительство США потребовало от Apple сделать беспрецедентный шаг, который ставит под угрозу безопасность наших клиентов. Мы выступаем против этого приказа, последствия которого могут оказаться куда шире текущего судебного процесса", — написал Кук. По его словам, программа, которую просит создать ФБР, "в чужих руках может разблокировать любой iPhone, к которому есть физический доступ".

HeartlessSoul: новый троян управляется через блокчейн Solana

Специалисты группы киберразведки департамента Threat Intelligence экспертного центра безопасности Positive Technologies (PT ESC) выявили атаку с использованием вредоносного XLL-файла. В результате заражения на устройства устанавливался зловред класса RAT (Remote Access Trojan).

Подробности кампании PT ESC опубликовала в своём блоге на Хабре. В качестве точки входа злоумышленники использовали фишинг: жертвам рассылались письма с приманками в виде приказов, коммерческих предложений и договоров.

Вредоносный файл мог быть замаскирован под XLL, LNK или установщик в формате MSI.

После запуска любого из этих файлов загружался PowerShell-скрипт, который затем скачивал обфусцированный JavaScript-код объёмом около 5 МБ. Он представлял собой модульный RAT с широким набором функций — от выполнения команд до сбора данных с заражённой системы.

Одной из особенностей кампании стало использование блокчейна Solana для получения альтернативных адресов управляющего сервера. Таким образом злоумышленники обеспечивали устойчивость инфраструктуры и усложняли блокировку C2-узлов.

По оценке PT ESC, за атакой стоит группировка HeartlessSoul. Кампания продолжается с октября 2025 года и затронула организации в разных странах, включая Россию, Молдову, Украину, Мексику, США и Германию.

RSS: Новости на портале Anti-Malware.ru