В ФСБ рассказали о схеме прослушки смартфонов российских чиновников
Федеральная служба безопасности выявила масштабную кампанию иностранных спецслужб по внедрению шпионского программного обеспечения в мобильные телефоны высокопоставленных государственных служащих России. Данное ПО обеспечивало доступ к телефонным разговорам, а также позволяло осуществлять скрытую аудио- и видеозапись пространства вокруг устройств.
По информации оперативного сотрудника, видеокомментарий которого опубликовал Центр общественных связей ФСБ, выявлена четкая закономерность: после взлома устройств и сбора компрометирующих материалов жертвы слежки регулярно вносились в санкционные перечни Европейского союза и США. Представитель ведомства пояснил, что полученные данные впоследствии применялись для оказания давления на чиновников. В спецслужбе полагают, что массовый взлом телефонов рассматривался западными разведками как более экономичная альтернатива вербовке носителей гостайны. Параллельно осуществлялся сбор информации о социальных контактах, планах и общественных настроениях.
В настоящее время контрразведка занимается установлением исполнителей кибератак, выявлением задействованной инфраструктуры, определением круга потерпевших и масштабов утечки данных. В ЦОС ФСБ добавили, что доступ к телефонам обеспечивался за счет использования технических возможностей крупных транснациональных IT-компаний. В качестве примера ведомство продемонстрировало кадры с офисами корпораций Cloudflare и Fastly в Лондоне, Нью-Йорке и Сан-Франциско.
В российской спецслужбе подчеркнули недопустимость обсуждения конфиденциальной информации по мобильной связи, указав, что национальная и личная безопасность напрямую зависят от соблюдения мер цифровой гигиены. При этом эксперты в сфере информационной безопасности констатируют отсутствие абсолютно надежных механизмов защиты в современных смартфонах.
Генерал-майор ФСБ в отставке Александр Перелыгин указал, что западные разведки имеют скрытый доступ к данным благодаря производителям гаджетов, которые оставляют аппаратные уязвимости на уровне микропроцессоров, а также используют закрытую архитектуру программного обеспечения. Директор глобального центра исследования угроз «Лаборатории Касперского» Игорь Кузнецов подтвердил эту информацию на примере продукции компании Apple. По его данным, в 2023 году специалисты выявили аппаратную уязвимость в процессорах смартфонов бренда, которая позволяла устанавливать вредоносный код через скрытые сообщения iMessage. Заражение давало хакерам полный контроль над устройством, включая возможность вести многочасовую запись звука даже при активированном авиарежиме.
Генерал-лейтенант ФСБ в отставке Александр Баранов добавил, что надежная защита возможна лишь в случае, если шифрование осуществляется на самом устройстве, однако в массовых моделях смартфонов такой функционал не предусмотрен. Специалист группы экспертизы мобильных устройств Positive Technologies Виталий Титаренко уточнил, что заражение может происходить незаметно для пользователя посредством эксплуатации уязвимостей операционных систем, после чего шпионское ПО получает привилегированные права и скрывает индикаторы активности микрофона и камеры.
