Rivalry2

HTML Diff

0 added 0 removed

Original 2026-01-01

Modified 2026-02-21

1 Онлайн-журнал для тех, кто влюблён в код и информационные технологии. Пишем для айтишников и об айтишниках.

2 Apple<a>отказалась</a>выплатить вознаграждение "Лаборатории Касперского" за обнаруженные в 2023 году уязвимости в iOS, которые позволяли злоумышленниками внедрить шпионский модуль на любой iPhone. Размер такой выплаты может составлять до 1 миллиона долларов, однако Apple отказалась его перечислить, в том числе и в пользу благотворительной организации.

3 В начале июня 2023 года специалисты "Касперского"<a>сообщили</a>о кибератаке на технику Apple её сотрудников. Тогда в компании заявили, что целью атаки стало незаметное внедрение шпионского модуля в iPhone. Злоумышленники атаковали менеджмент "Касперского" при помощи трояна Triangulation.

4 После этого заявления специалисты компании передали всю информацию в Apple. По словам руководителя исследовательского центра "Лаборатории Касперского" Дмитрия Галова, они сделали полезное дело - зарепортили критическую уязвимость, за нахождение которой корпорации<a>готовы выплачивать миллионы долларов</a>.

5 Согласно программе Apple Security Bounty, описанной на официальном<a>сайте</a>компании, вознаграждение от Apple за обнаружение такого рода уязвимостей может составлять до 1 миллиона долларов.

6 Галов подчёркивал, что им не нужно вознаграждение, но есть практика от больших компаний передавать такие выплаты на благотворительность. Однако Apple отказали "Лаборатории Касперского" в выплате даже на счёт благотворительной организации.

7 "Apple отказала нам в выплате, даже в пользу благотворительной организации, сославшись на внутреннюю политику, без объяснения причин. Учитывая [то], сколько информации мы им предоставили и насколько проактивно это сделали - непонятно, почему они приняли такое решение".

8 Дмитрий Галов, глава исследовательского центра "Лаборатории Касперского"

9 Стоит отметить, что "Лаборатория Касперского" не находится в санкционных списках США и ЕС. Однако в марте 2022 года Федеральная комиссия по связи в США внесла компанию в список юрлиц, угрожающих национальной безопасности страны.

10 В начале июня 2023 года ФСБ<a>заявила</a>о "разведывательной акции американских спецслужб, проведённой с использованием мобильных устройств фирмы Apple". По их словам, были заражены несколько тысяч iPhone как в России, так и за рубежом. В частности, дело касалось аппаратов сотрудников посольств и диппредставительств разных стран.

11 Тогда же<a>вышел</a>большой отчёт "Лаборатории Касперского" об обнаружении "самой изощрённой кибератаки" на iOS, целью которой было незаметное внедрение шпионских модулей в iPhone. В нём было указано, что злоумышленники проводили её при помощи невидимого iMessage-сообщения с вредоносным вложением, которое использует ряд уязвимостей в iOS. В ходе атаки устанавливалось шпионское ПО совершенно скрытно от пользователя и без какого-либо его участия.

12 По словам Галова, целью той атаки был шпионаж - сбор любой информации с устройств: геолокация, камеры, микрофоны, файлы, контакты. При этом он подчеркнул, что такая кибератака не была финансово мотивированной.

13 Эта кампания получила название "Операция Триангуляция" (Operation Triangulation) и коснулась также сотрудников лаборатории. Спустя пару недель Apple признала наличие проблемы и выпустила обновления для исправления уязвимостей в iOS. Причём в описании к выпущенным патчам корпорация поименно упомянула четырёх сотрудников "Лаборатории Касперского", обнаруживших уязвимости.

14 <a>Бесплатный курс по Python ➞Мини-курс для новичков и для опытных кодеров. 4 крутых проекта в портфолио, живое общение со спикером. Кликните и узнайте, чему можно научиться на курсе. Смотреть программу</a>