Команда бывших сотрудников разведки США, работающих в Объединенных Арабских Эмиратах, взломала айфоны активистов, дипломатов и  иностранных лидеров с помощью сложного шпионского инструмента под названием «Карма», что свидетельствует о том, как мощное кибер-оружие распространяется за пределы супердержав мира, передает Reuters.

Кибер-инструмент позволил ОАЭ  начать мониторинг сотен целей, начиная с 2016 года,  в числе мишеней оказались эмир Катара, высокопоставленный турецкий чиновник, и даже правозащитник, лауреат Нобелевской премии мира в Йемене,  пишет агентство со ссылкой на пять бывших оперативников и документы, оказавшиеся в его распоряжении. Отмечается, что источники не является гражданами ОАЭ.

«Карма» использовалась подразделением наступательных кибер-операций в Абу-Даби, в состав которого входили сотрудники службы безопасности эмирата и бывшие сотрудники американской разведки, работавшие в качестве подрядчиков для разведывательных служб ОАЭ. О существовании «Кармы» и хакерского подразделения под кодовым названием «Project Raven» ранее не сообщалось.

Бывшие сотрудники Raven описали «Карму» как инструмент, который может удаленно предоставлять доступ к iPhone, просто загружая номера телефонов или учетные записи электронной почты в автоматизированную систему таргетинга. У инструмента есть ограничения - он не работает на устройствах Android и не перехватывает телефонные звонки.

В 2016 и 2017 годах  «Карма»  использовался для получения фотографий, электронных писем, текстовых сообщений и информации о местоположении с целевых iPhone. Техника также помогла хакерам получить сохраненные пароли, которые могли быть использованы для других вторжений.

Неясно, используется ли этот инструмент до сих пор. По словам бывших оперативников, к концу 2017 года обновления безопасности для программного обеспечения iPhone от Apple Inc сделали  «Карму» гораздо менее эффективной.

Раскрытие информации о Карме и подразделении Raven происходит в условиях обостряющейся гонки кибер вооружений, в которой такие соперники, как Катар, Саудовская Аравия и ОАЭ, соревнуются за самые совершенные хакерские инструменты и персонал.

По словам ветеранов кибервойны, особенно популярны такие инструменты, как «Карма», которые могут одновременно использовать сотни iPhone, собирая данные об их местонахождении, фотографии и сообщения. Считается, что лишь около 10 стран, таких как Россия, Китай и Соединенные Штаты и их ближайшие союзники, способны разрабатывать такое оружие, сказал Майкл Дэниел, бывший ответственный  по кибербезопасности Белого дома при бывшем президенте Бараке Обаме.

«Карма» и подобные инструменты делают персональные устройства, такие как айфоны, «сочной мишенью»,  - отмечает бывший исследователь Агентства национальной безопасности и эксперт по безопасности Apple Патрик Уордл.

Бывшие инсайдеры Raven  сообщили, что «Карма»  позволила оперативникам собирать доказательства по множеству целей - от активистов, критикующих правительство, до региональных соперников, включая Катар, и идеологического противника ОАЭ, - «Братьев мусульман».

«Карма» также предоставила доступ к компрометирующим и иногда сексуально откровенным фотографиям.

В соответствии с документами,  оказавшимися в распоряжении Reuters, Raven был в основном укомплектован ветеранами разведывательного сообщества США, которым платили через эмиратскую фирму по кибербезопасности DarkMatter.

По словам оперативников, правительство ОАЭ приобрело «Карму»  у поставщика за пределами страны. Reuters не смог определить создателя инструмента.

Команда Raven успешно взломала счета сотен видных ближневосточных политических деятелей и активистов в регионе и, в некоторых случаях, в Европе.