ФСБ начала новую атаку на иностранную инфраструктуру рунета и смартфоны Apple

ФСБ утром во вторник заявила о раскрытии «акции иностранных спецслужб» по компрометации телефонов российских чиновников с целью «снятия имеющихся данных» и «прослушивания ведущихся переговоров». На опубликованном ФСБ видео, в частности, сняты офисы американской IT-компании Cloudflare. Кроме того, ФСБ сообщила об угрозе взлома устройств iPhone через «невидимое сообщение iMessage». Это выглядит как усиление атак на Cloudflare и Apple, которые начались в 2023 году. Обе фирмы мешают российским спецслужбам цензурировать рунет и следить за пользователями.

Детали. В пресс-релизе ФСБ говорится, что «вскрыта и задокументирована широкомасштабная акция иностранных спецслужб» по внедрению прослушки в мобильные устройства высокопоставленных чиновников. Для этого якобы использовались «технические возможности крупных международных IT-корпораций». Спецслужба призвала чиновников не обсуждать конфиденциальную информацию по мобильным.

• ️ФСБ возбудила уголовное дело о неправомерном доступе к компьютерной информации (статья 272 УК РФ) и создании вредоносных компьютерных программ (статья 273 УК РФ).
• ️Одновременно в ТАСС вышло еще несколько сообщений со ссылкой на ФСБ. В частности, было опубликовано видео, снятое у офисов Cloudflare и Fastly в США. В других сообщениях упоминаются смартфоны Apple. В одном из сообщений цитируется директор глобального центра исследования и анализа угроз Лаборатории Касперского Игорь Кузнецов, который рассказывает о взломе айфонов «через „невидимое“ сообщение iMessage».

История вопроса. Cloudflare один из крупнейших в мире поставщиков услуг по защите и ускорению работы веб-ресурсов, управлению доменными именами (DNS) и оптимизации сетевого трафика. По данным компании, около 20% всех сайтов в мире защищается Cloudflare. В России от Cloudflare зависит, в частности, малый бизнес. Fastly также входит в число популярных CDN.

• ️Российские власти начали бороться с Cloudflare еще в 2023 году, когда Роскомнадзор впервые потребовал от американской компании зарегистрироваться в реестре организаторов распространения информации (ОРИ), что облегчает российским спецслужбам доступ к данным компаний. После того как Cloudflare дважды не исполнила эти требования, компании были назначены штрафы в 100 тысяч и 1 млн рублей, а в феврале прошлого года она была принудительно внесена в реестр ОРИ.
• ️В ноябре 2024 года одна из структур Роскомнадзора рекомендовала российским компаниям отказаться от Cloudflare, потому что сервис по умолчанию включает технологию, которая позволяет обходить блокировку ресурсов.
• ️В марте прошлого года Cloudflare начали блокировать, что привело к масштабным проблемам с доступом к сервисам МТС, «Ростелекома», «Билайна», Epic Games, Figma, Genshin Impact, Discord, Twitch, DeepSeek, Duolingo.
• ️С июня российские интернет-провайдеры начали ограничивать скорость интернет-соединения для российских пользователей, подключающихся к веб-сервисам, защищенным Cloudflare.
• ️Cloudflare может не нравиться российским властям еще по одной причине — он мешает бороться с Telegram. В этом году сервис маркировал как шпионские приложения российский государственный мессенджер Max и созданный партнерами «ВКонтакте» форк Telega.

Атака на Apple. ФСБ уже рассказывала о «вскрытии» якобы операций американских спецслужб с использованием мобильных Apple в начале июня (как и в этот раз) 2023 года. Apple отрицала обвинения ФСБ.

• ️Перед этим Лаборатория Касперского публиковала отчет о «скрытой кампании вторжения» через устройства iPhone — тогда тоже фигурировал «скрытый мессенджер» iMessenger.
• ️За два месяца до этого, в марте 2023 года, сотрудникам внутриполитического блока администрации президента рекомендовали поменять iPhone на смартфоны других марок с другой операционной системой. В августе 2023 года пользоваться iPhone запретили в Минцифры.

Контекст. Новая атака выглядит как продолжение весеннего обострения борьбы с Telegram и VPN, за которым, как писал The Bell, стоит Вторая служба ФСБ.

Больше новостей, о которых боятся писать в России, — в наших аккаунтах в Telegram, Twitter, Facebook и рассылке «Агентства»