Kaspersky afferma che il nuovo malware zero-day ha colpito gli iPhone, incluso il suo

“La sicurezza di iOS, una volta violata, rende davvero difficile rilevare questi attacchi”, afferma Wardle, che in precedenza era uno staff della NSA. Allo stesso tempo, aggiunge che gli aggressori dovrebbero presumere che qualsiasi campagna sfacciata per prendere di mira Kaspersky alla fine sarebbe stata scoperta. “Secondo me, questo sarebbe sciatto per un attacco della NSA”, dice. “Ma dimostra che l’hacking di Kaspersky è stato incredibilmente prezioso per l’attaccante o che chiunque fosse probabilmente ha anche altri zero giorni iOS. Se hai un solo exploit, non rischierai il tuo unico attacco remoto iOS per hackerare Kaspersky.”

La NSA ha rifiutato la richiesta di WIRED di commentare l’annuncio dell’FSB o le scoperte di Kaspersky.

Con il rilascio di iOS 16 nel settembre 2022, Apple ha introdotto una speciale impostazione di sicurezza per il sistema operativo mobile nota come Lockdown Mode che limita intenzionalmente l’usabilità e l’accesso a funzionalità che possono essere porose all’interno di servizi come iMessage e WebKit di Apple. Non è noto se la modalità di blocco avrebbe impedito gli attacchi osservati da Kaspersky.

La presunta scoperta da parte del governo russo della collusione di Apple con l’intelligence statunitense “testimonia la stretta collaborazione della società americana Apple con la comunità dell’intelligence nazionale, in particolare la NSA statunitense, e conferma che la politica dichiarata di garantire la riservatezza dei dati personali degli utenti di I dispositivi Apple non sono veri “, afferma una dichiarazione dell’FSB, che aggiunge che consentirebbe alla NSA e ai “partner in attività anti-russe” di prendere di mira “qualsiasi persona di interesse per la Casa Bianca”, nonché cittadini statunitensi.

La dichiarazione dell’FSB non era accompagnata da alcun dettaglio tecnico della descritta campagna di spionaggio della NSA, o da alcuna prova che Apple vi fosse coinvolta.

Apple ha storicamente resistito alle pressioni per fornire una “backdoor” o altra vulnerabilità alle forze dell’ordine o alle agenzie di intelligence statunitensi. Quella posizione è stata dimostrata più pubblicamente nella resa dei conti di alto profilo di Apple del 2016 con l’FBI sulla richiesta dell’ufficio che Apple assistesse nella decrittazione di un iPhone utilizzato dal tiratore di massa di San Bernardino Syed Rizwan Farook. La situazione di stallo si è conclusa solo quando l’FBI ha trovato il proprio metodo per accedere allo spazio di archiviazione dell’iPhone con l’aiuto della società australiana di sicurezza informatica Azimuth.

Nonostante il suo annuncio sia arrivato lo stesso giorno delle affermazioni dell’FSB, Kaspersky finora non ha affermato che gli hacker dell’Operazione Triangolazione che hanno preso di mira la società stessero lavorando per conto della NSA. Né la società di sicurezza informatica ha attribuito l’hacking all’Equation Group, il nome di Kaspersky per gli hacker sponsorizzati dallo stato che ha precedentemente collegato a malware altamente sofisticati, tra cui Stuxnet e Duqu, strumenti che si ritiene siano stati creati e implementati dalla NSA e dagli alleati degli Stati Uniti .

Kaspersky ha affermato in una dichiarazione a WIRED che “data la sofisticatezza della campagna di spionaggio informatico e la complessità dell’analisi della piattaforma iOS, ulteriori ricerche riveleranno sicuramente maggiori dettagli sulla questione”.

Le agenzie di intelligence statunitensi e gli alleati degli Stati Uniti avrebbero, ovviamente, molte ragioni per voler guardare oltre le spalle di Kaspersky. A parte anni di avvertimenti da parte del governo degli Stati Uniti che Kaspersky ha legami con il governo russo, i ricercatori dell’azienda hanno da tempo dimostrato la loro disponibilità a tracciare e denunciare le campagne di hacking condotte dai governi occidentali che le società di sicurezza informatica occidentali non fanno. Nel 2015, infatti, Kaspersky ha rivelato che la propria rete era stata violata da hacker che utilizzavano una variante del malware Duqu, suggerendo un collegamento con l’Equation Group, e quindi potenzialmente con la NSA.

Quella storia, combinata con la sofisticatezza del malware che ha preso di mira Kaspersky, suggerisce che per quanto folli possano essere le affermazioni dell’FSB, ci sono buone ragioni per immaginare che gli intrusi di Kaspersky possano avere legami con un governo. Ma se hackeri uno dei tracker più prolifici al mondo di hacker sponsorizzati dallo stato, anche con malware per iPhone senza soluzione di continuità e difficile da rilevare, puoi aspettarti, prima o poi, di essere scoperto.