ФБР предупреждает пользователей iPhone прекратить отправку сообщений из iMessage: зашифрованные тексты скомпрометированы
- ФБР и другие агентства США предупреждают пользователей iPhone прекратить отправку сообщений через iMessage из-за уязвимостей шифрования.
- Хакерские операции, связанные с Китаем, включая Salt Typhoon и LANDFALL, скомпрометировали личные сообщения и безопасность устройств.
- Эксперты призывают американцев использовать мессенджеры с сквозным шифрованием, такие как Signal и WhatsApp, для защиты коммуникаций.
Власти США в совместном оповещении с ФБР предупредили пользователей iPhone об атаках шпионского ПО на платформу мессенджера iMessage. Агентство по кибербезопасности и инфраструктурной безопасности (CISA) рекомендовало пользователям iPhone и Android «использовать только сквозное шифрование».
CISA и ФБР опубликованном выпустили предупреждение в понедельник в ответ на несколько крупных хакерских атак на социальные платформы WhatsApp и Signal, которые проникли в личные сообщения и телефонные разговоры нескольких американцев.
Однако в предупреждении CISA упоминается система обмена сообщениями Apple iMessage, являющаяся клиентом SMS по умолчанию для пользователей iPhone. Сам iMessage обеспечивает сквозное шифрование между устройствами Apple, но сообщения, отправляемые на телефоны Android, передаются как обычные SMS, которые не полностью зашифрованы.
Сообщения iMessage на Android не зашифрованы, уязвимы для кражи данных
Пользователи iPhone в США, как предполагается, предпочитают использовать iMessage по сравнению с другими зашифрованными мессенджерами, такими как WhatsApp. Согласно отчету, опубликованному в середине 2024 года, более половины владельцев смартфонов в США имеют iPhone, а 26% населения с этими телефонами используют iMessage. Генеральный директор Meta Марк Цукерберг считает iMessage своим главным конкурентом на рынке США.
Телефоны Android имеют протокол RCS, который Google тестирует на предмет сквозного шифрования, но Apple пока не подтвердила, когда внедрит аналогичную защиту.
iMessage — это фронтенд-платформа и единственный клиент SMS на iPhone, который Министерство юстиции США резко критиковало в своем отчете об экосистеме Apple «закрытого сада». По мнению Минюста, отсутствие альтернатив означает, что все владельцы iPhone окажутся под угрозой в случае атаки на систему обмена сообщениями.
«Это наш основной совет», — заявила CISA, даже несмотря на то, что новые атаки шпионского ПО нацелены на Signal и WhatsApp. «Не используйте текстовую переписку между iPhone и Android. Она не полностью зашифрована».
В прошлом году ФБР и CISA выдали аналогичное предупреждение из-за операции Salt Typhoon, связанной с китайским государством кибероперации, которая успешно получила доступ к частным разговорам и текстам.
Как сообщалось в Washington Post, председатель Комитета по разведке Сената сенатор Марк Уорнер назвал взлом «худшим взломом телекоммуникационной инфраструктуры в истории США».
«Мы являемся предметом зависти телекоммуникационной отрасли во всем мире. Я не хочу замедлять эти инновации. Я не хочу вводить какое-то новое, тяжеловесное регулирование. Речь должна идти только о безопасности и защите», — сказал сенатор WP.
ФБР и другие специалисты по кибербезопасности призвали американцев избегать стандартной текстовой переписки и переключиться на Signal или WhatsApp, чтобы защитить свои коммуникации от иностранных хакеров.
«Наше предложение, то, что мы сказали коллегам внутри агентства, здесь не ново: шифрование — ваш друг, будь то в текстовой переписке или если у вас есть возможность использовать зашифрованную голосовую связь. Даже если противник сможет перехватить данные, если они зашифрованы, прочитать их будет невозможно», — сказал Джефф Грин, исполнительный помощник директора по кибербезопасности в CISA.
WhatsApp и устройства Android также подвержены уязвимостям
В стороне от проблем Apple, Cryptopolitan также освещал несколько эксплойтов, затрагивающих WhatsApp и Android, которые были включены в заметки CISA в понедельник. В начале ноября исследователи из Венского университета сообщила обнаружили уязвимость в функции регистрации WhatsApp, которая позволила им собрать 30 миллионов номеров США всего за 30 минут.
В ходе своего исследования они получили доступ к номерам 3,5 миллиарда пользователей по всему миру. Около 57% этих пользователей имели публичные фотографии профилей, а исследователи могли просматривать текстовую информацию профиля для 29% аккаунтов.
Всего через несколько дней после публикации результатов исследования компания по кибербезопасности Unit 42 сообщал сообщила о кампании шпионского ПО на устройствах Samsung Galaxy под названием LANDFALL, которая использует уязвимость нулевого дня в библиотеке обработки изображений Samsung libimagecodec.quram.so (CVE-2025-21042) для проникновения на устройства через изображения, отправленные через WhatsApp.
По данным Unit 42, вредоносное ПО активно с середины 2024 года и позволяет злоумышленникам осуществлять полный контроль над устройством без взаимодействия с пользователем. Вредоносное ПО для Android также было обнаружено скрытым в образцах изображений iOS в файлах Digital Negative (DNG).
Несколько пользователей, упомянутых в выводах Unit42, сообщили о том, что видели имена файлов, помеченные как загрузки WhatsApp, такие как «IMG-20240723-WA0000.jpg», которые были отслежены в локациях, включая Марокко, Иран, Ирак и Турцию, в период с июля 2024 года по начало 2025 года.
Еще одна уязвимость, CVE-2025-12725, ошибка записи за пределами границ в компоненте обработки графики WebGPU браузера Google Chrome, также была использована в сочетании с LANDFALL.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Флоренс Мучай
Флоренс уже 6 лет освещает новости в сферах криптовалют, игр, технологий и искусственного интеллекта. Её образование по специальности «Компьютерные науки» в Университете науки и технологий Меру, а также обучение управлению в чрезвычайных ситуациях и международной дипломатии в MMUST обеспечили ей отличные языковые навыки, наблюдательность и технические компетенции. Флоренс работала в группе VAP Group и была редактором в нескольких крипто-медиа.
