Личный кабинет пациента

Федеральной службой безопасности Российской Федерации совместно с Федеральной службой охраны Российской Федерации вскрыта разведывательная акция американских спецслужб, проведенная с использованием мобильных устройств фирмы Apple (США).

В ходе обеспечения безопасности российской телекоммуникационной инфраструктуры выявлены аномалии, характерные только для пользователей мобильных телефонов Apple и обусловленные работой ранее неизвестного вредоносного программного обеспечения (ВПО), использующего предусмотренные производителем программные уязвимости.

Установлено, что заражению подверглись несколько тысяч телефонных аппаратов этой марки. При этом кроме отечественных абонентов выявлены факты заражения зарубежных номеров и абонентов, использующих sim-карты, зарегистрированные на диппредставительства и посольства в России, включая страны блока НАТО и постсоветского пространства, а также Израиль, САР и КНР.

Заражение ВПО происходит по следующему алгоритму:

• Целевое iOS-устройство получает сообщение iMessage со специальным вложением, содержащим эксплойт
• Без какого-либо взаимодействия с пользователем эксплойт из сообщения вызывает выполнение вредоносного кода
• В ходе выполнения кода устанавливается соединение с сервером управления и происходит последовательная загрузка нескольких модулей вредоносной программы, включая дополнительные эксплойты для повышения привилегий
• После успешной отработки всех вредоносных компонентов загружается конечная вредоносная нагрузка
• Сообщение и вложение с эксплойтом удаляются в процессе заражения
• В результате злоумышленники могут получить несанкционированный доступ к информации о пользователе и системе, а также возможность выполнить произвольный код на уязвимом устройстве

Несмотря на то, что мобильное приложение "Больница №1" не содержит персональные данные пациентов (приложение получает данные в обезличенном виде), мы просим наших пациентов принять во внимание вышеизложенную информацию при использовании мобильного приложения на устройствах фирмы Apple.