Яблоко раздора

В современном мире хакеры и атакующие бывают абсолютно разными. Если раньше это было примерно так - тебе нада, ты и ломай: пиши утилиты для взлома сам, пиши вредоносные штуки, сам настраивай инфраструктуру, всё сам, а иногда и сама. Сейчас же весь бизнес, в том числе и киберпреступность шагнули в сторону сервисов. Типа, зачем тебе писать самому какую-то сложную штуку? Вот тут за тебя написали, сделали документацию, сделали понятное управление, а ты бери и ломай, заражай, твори бардак. Это касается как и классического киберкриминала, так и официально продающегося программного обеспечения для шпионажа за людьми. И так, сегодня я немного расскажу про слежку за устройствами компании Apple.

Долгое время было предубеждение, что маки супер безопасны, а Windows дырявый. Но это классическая «ошибка выжившего». Доля рынка Apple была настолько ничтожно мала, что он просто был неинтересен киберкриминалу. Как только белые компы с яблоком стали появляться в крупных компаниях, их стали ломать. И ломать очень эффективно. Мой старый добрый друг Серега рассказывал как-то про наследственные уязвимости в MacOS, которым более 15 лет и которые пришли туда из BSD систем. Ну да ладно.

Айфоны постигла та же участь
Помните, как раньше куча людей делали джейл-брейк для айфона? Это, по сути, эксплуатация уязвимостей, чтобы ставить туда любые приложения из сторонних маркетов и не платить за них. Уязвимости в айфонах сейчас находят пачками. К сожалению, у «добрых» исследователей это получается не так быстро, как у злодеев. И тут выстроены целые бизнес империи. Есть такие чуваки – эксплойт брокеры. По сути, это люди или компании, которые покупают уязвимости у исследователей и предлагают за это бабки. Я бы даже сказал БАБКИ! Вот, например, публично озвученная стоимость за цепочку из уязвимостей для iOS, которая приведет к взлому устройства и закреплению на этом устройствке. То есть атакующий сможет иметь полноценный доступ после взлома в любой момент времени. Стоит это до 2 миллионов долларов для устройств Apple и до 2.5 миллионов долларов для андройд устройств. Если же только первичный взлом через iMessage и поднятие привилегий, я так понимаю до уровня ядра, то на 500 тыс дешевле – «всего» 1.5 миллиона баксов ПОХОЖЕ ЧТО У КОГО-ТО ЕСТЬ МЕХАНИЗМ ЗАКРЕПЛЕНИЯ И ИМ НУЖЕН НОВЫЙ ВЕКТОР ПЕРВИЧНОГО ПРОБИВА ХЕХЕ

Как вообще такое работает?
Да просто. Приходит государство или коммерческая, официально зарегистрированная компания и говорит эксплойт брокеру – пацаны, нада вот это и это. Те отвечают – да не вопрос, ща кинем кличь! И объявляют скупку. А исследователи сдают эксплойты.

Кто эти компании, что покупают такие штуки?
Знакомьтесь! (под музыку выноса черного ящика из Что?Где?Когда?) NSO Group, QuaDream и Cytrox! И их «продукты» - Pegasus, Reign и Predator. По «странному» стечению обстоятельств – три израильских стартапа. И всё, что они делают – продукты для слежки и шпионажа за людьми. Есть еще менее официальные «игроки» на этом рынке, типа Project Raven (FruityArmor), но это вообще наёмники и бывшие кадровые сотрудники АНБ, ЦРУ и прочих аббревиатур. Это был тёмным проектом компании DarkMatter (кстати, после того, как это стало известно, DarkMatter "закрылась" и переродилась в другие компании, расскажу потом, как на ближний восток хантят ребят из СНГ). Покупают такие продукты обычно страны: Израиль и Саудовская Аравия, Сингапур и Узбекистан, Марокко и Германия и многие многие другие демократические и не очень государства

Кто жертвы?
А тут всё очень печально. Был такой журналист Джамаль Хашогги. Его похитили, убили и расчленили в посольстве Саудовской Аравии в Стамбуле. Его Apple устройства, устройства его семьи и близких были атакованы и заражены Pegasus (от NSO Group) . От Pegasus пострадало много людей по всей планете: журналисты, политики, студенты и так далее. Даже текущий президент Франции, Макрон, был жертвой Pegasus. Из курьезного, например, Айман Нур, бывший член египетского парламента, был одновременно взломан Pegasus и Predator в одно и то же время. Видимо очень был нужен двум «заказчикам»

Kaspersky Who Calls и Kaspersky Password Manager теперь доступны в RuStore

Kaspersky Who Calls и Kaspersky Password Manager для смартфонов на Android появились в RuStore — официальном российском магазине приложений. Kaspersky Who Calls защищает от телефонного спама и звонков с подозрением на мошенничество, в том числе в мессенджере. Благодаря Kaspersky Password Manager пользователи могут создавать надёжные пароли и безопасно их хранить.