Таиланд провёл переговоры с Apple из-за предупреждений о шпионском ПО для политиков
Тайские чиновники провели переговоры с Apple после того, как политики и другие лица в Таиланде получили уведомления о возможной слежке с помощью наёмного шпионского ПО. Apple сообщила, что направила эти оповещения 29 октября после обнаружения активности, соответствующей подобным атакам, в рамках всемирного раунда уведомлений, охватившего получателей в 99 странах.
Что произошло
- Apple сообщила, что направила уведомления 29 октября после обнаружения активности, соответствующей атакам наёмного шпионского ПО; оповещения были разосланы по всему миру получателям в 99 странах, по данным Bloomberg.
- Несколько тайских политиков заявили, что получили предупреждения, что вызвало вопросы о том, кто мог быть заказчиком атаки и почему.
- Министр Таиланда Чайчанок Чидчоб заявил, что получение оповещения не всегда означает, что устройство действительно было взломано, и что у тайских чиновников нет ничего, что связывало бы попытки атак с Pegasus — инструментом слежки, созданным израильской NSO Group.
- Тайские власти должны были встретиться с технологическими компаниями в четверг, чтобы оценить угрозу и возможные ответные меры; риски, связанные с Android, также были в повестке.
- Чайчанок назвал встречу с Apple одним из серии обсуждений; министерство планирует работать с Советом национальной безопасности, Национальным агентством по кибербезопасности и тайскими компаниями-производителями аппаратного и программного обеспечения, намереваясь завершить план безопасности на неделе, начинающейся 16 ноября.
- Apple отказалась раскрывать, что побуждает её отправлять оповещение, заявив, что раскрытие может позволить злоумышленникам адаптироваться, и советует получателям включить Lockdown Mode и обратиться за помощью к экспертам по безопасности; компания называет оповещения «высокоуверенными», но говорит, что абсолютная уверенность невозможна.
- Apple сообщила, что с момента запуска программы в 2021 году её предупреждения об угрозах получили люди более чем в 150 странах.
Почему важно
Переговоры показывают, что тайские власти рассматривают оповещения как вопрос национальной кибербезопасности, тогда как уведомления Apple охватывают получателей по всему миру, хотя связь с конкретным инструментом слежки не установлена.
Что неизвестно
Не подтверждено, было ли действительно скомпрометировано устройство кого-либо из получателей в Таиланде и какое шпионское ПО, если оно вообще было, задействовано; тайские чиновники заявили, что у них нет ничего, что связывало бы попытки с Pegasus. Apple не раскрывает критерии своих оповещений, а сообщённые подробности исходят от Bloomberg и AppleInsider, а не от независимой проверки.
Развитие события
- Версия 1