Кто мог взломать смартфон издателя «Медузы», претензии к снятию санкций ЕС, Мосбиржа компенсирует убытки от сбоя

iPhone издателя «Медузы» Галины Тимченко взломали с помощью шпионской программы Pegasus. Это могли сделать только спецслужбы — и, вероятно, не российские

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+

Личный iPhone Тимченко был заражен программой Pegasus 11 февраля 2023 года, когда издатель находилась в Германии, пишет «Медуза» (в России признана нежелательной организацией). В редакции узнали об этом только в конце июня — после того как Тимченко пришло сообщение от Apple о том, что ее телефон «мог подвергнуться атаке проправительственных хакеров». После этого факт заражения подтвердили независимые специалисты по кибербезопасности из международных НКО Access Now и Citizen Lab.

Обнаруженные в смартфоне следы четко указывали на заражение Pegasus, спутать их со следами другого шпионского ПО невозможно, сказали «Медузе» в Citizen Lab. Pegasus позволяет инициаторам взлома получить полный контроль над зараженным айфоном — получить доступ ко всем данным, переписке и делать с телефоном все то же, что может владелец. Теоретически они могли превратить телефон в устройство для слежки и прослушки, дистанционно включая диктофон или камеру (использовался ли телефон Тимченко в таких целях, неизвестно).

Почему это важно

• Pegasus — единственный в мире коммерческий набор шпионского ПО, позволяющий решить проблему, с которой в середине 2010-х не могли справиться американские спецслужбы: взломать защиту iPhone. Доступ к программе стоит десятки миллионов долларов — о том, как она работает, мы писали здесь.
• Производитель Pegasus — израильская компания NSO; она продает программу только государственным клиентам, и все сделки утверждаются Минобороны Израиля. В ответ на запрос «Медузы» компания заявила, что ее продукты «продаются только союзникам США и Израиля, особенно в Западной Европе».
• За использованием Pegasus по всему миру пристально следят правозащитники и специалисты по кибербезопасности. Они многократно уличали правительства разных стран в использовании программы для слежки за журналистами и оппозиционерами. Но ни одного свидетельства о том, что Pegasus хоть раз использовала Россия, до сих пор не было. Взлому с помощью Pegasus до сих пор не подвергался ни один российский журналист или оппозиционер. Сама NSO в 2021 году заявляла, что Россия пыталась купить Pegasus, но получила отказ.
• В Access Now предположили, что взломать смартфон Тимченко по просьбе Москвы могли спецслужбы Азербайджана или Казахстана — двух постсоветских стран, у которых предположительно есть доступ к Pegasus. Но Азербайджан до сих пор предположительно использовал Pegasus только в Армении, а Казахстан — никогда не использовал вне собственной территории. Предположительно, для использования Pegasus за границей стране надо покупать отдельную лицензию.
• Остается возможность, что айфон журналистки взломали спецслужбы одной из европейских стран, имеющие доступ к ПО Pegasus. В разные годы права на использование Pegasus покупали 14 стран ЕС. В их числе предположительно и Латвия, где зарегистрирована и работает с 2014 года «Медуза».
• Случаи, когда Латвия использовала Pegasus за границей, неизвестны. Но Pegasus предположительно используют и другие страны, которые стали крупными центрами российской антивоенной эмиграции, — Германия, Нидерланды и Эстония. И Эстонию, в частности, уличали в использовании Pegasus в других странах ЕС — в том числе в Германии, сказали «Медузе» в Citizen Lab.

Что мне с этого?

Независимо от того, кто стоит за заражением iPhone Тимченко, это опасный прецедент. Если это Россия (сама или через третьи страны) — значит, Москва впервые получила доступ к самому продвинутому в мире шпионскому ПО и теперь сможет проникнуть в любой телефон в любой точке мира. Если это одна из европейских стран — значит, журналисты и оппозиционеры, уехавшие из России от контроля спецслужб, оказываются под контролем и в Европе. В этом случае особенно странно, что заражен был телефон Галины Тимченко — человека, чья биография точно не позволяет заподозрить ее в сотрудничестве с российскими властями.

БИЗНЕС

От санкций освободили четверых

Евросоюз не продлил санкции против четырех россиян, следует из релиза об очередном полугодовом решении Совета ЕС. Имена не названы — Официальный журнал ЕС опубликует полный текст решения позднее — но трое из них те же, что в недавней публикации Reuters, подтвердили европейские СМИ.

• Минимальные вопросы к экс-гендиректору Ozon Александру Шульгину, успешно оспорившему санкции в европейском суде. Как и почему ему это удалось, The Bell объяснил в прошлой итоговой рассылке.
• Санкции против Фархада Ахмедова, продавшего основные активы в России еще в 2012 году, с самого начала выглядели недоразумением. А еще один участник санкционного списка выбыл по объективным обстоятельствам: полковник Георгий Шуваев (начальник ракетных войск и артиллерии 1-й гвардейской танковой армии ЗВО) погиб в Украине в 2022 году.
• Почему Еврокомиссия снимет санкции с владельца холдинга ЕСН и медиахолдинга РБК Григория Березкина, названного в санкционном решении «подручным Путина», понятно все меньше. Во всяком случае, он, в отличие от Шульгина и Ахмедова, остается при своих активах и подпадает под европейский критерий «влиятельного бизнесмена».

Почему это важно

«Радио Свобода» утверждало, что освобождение Березкина от санкций на этот раз лоббировала Венгрия и неназванные «представители российской оппозиции». В прошлом году признанное иноагентом «Агентство» обратило внимание на кампанию обеления Березкина в западных СМИ уровня Forbes и Politico. В статьях говорилось, что РБК — одно из последних независимых СМИ (в этом позволяет усомниться хотя бы подход компании к неудобным для власти новостям) и что холдинг преследует «Роснефть».

Главный соратник Алексея Навального Леонид Волков (признан иноагентом и экстремистом) уже назвал решение ЕС «ужасным, кошмарным сигналом», напомнив о роли Березкина в укреплении «двойной сплошной».

По его оценке, Совет ЕС таким образом прямо срывает «раскол элит». Последнего связанная с Навальным оппозиция хочет добиться за счет ясных процедур выхода из санкционных списков. Возможно, включающих поддержку целостности Украины и выплату компенсаций. «Делаешь антивоенные заявления ([основатель „Яндекса” Аркадий] Волож) — не получаешь ничего. Кулуарно договариваешься, наняв миллион лоббистов и „отбеливателей репутации”, — санкции снимают», — написал Волков в Telegram.

САНКЦИИ

Авен рассказал о чувстве ответственности

Остающийся под европейскими санкциями сооснователь «Альфа-групп» Петр Авен дал интервью латвийскому BNN, близкое скорее к недавнему заявлению богатейшего россиянина Андрея Мельниченко («Еврохим» и СУЭК). Осуждать войну миллиардер тоже не стал, но сказал, что опасается «чекистов». На вопрос об ответственности он ответил, что чувствует ее за все происходящее в стране, «гражданином которой является, где долгое время жил и работал, в том числе в правительстве». Бизнес его больше не увлекает, заверил Авен: он хочет писать книги и заниматься благотворительностью.

Страны Балтии начали разворачивать российские авто

На границе Эстонии с сегодняшнего дня прекращен пропуск авто с российскими номерами и развернут первый такой автомобиль, принадлежащий гражданину с двойным гражданством России и Литвы. Запрет не относится к автобусам и мотоциклам. Впускать на российских авто из других стран ЕС — например, не закрывшей въезд Финляндии — эстонская таможня тоже продолжит, как и отпускать обратно в Россию. Возможно, это только пока: конфискацию российских автомобилей, уже находящихся на территории страны, правительство обсудит отдельно.

РЫНКИ

Мосбиржа оценит убыток от сбоя

Мосбиржа, испытавшая в среду четырехчасовой сбой на срочном рынке в результате «нештатной работы торгово-клиринговой системы», рассмотрит запросы участников о компенсации убытков из-за отката и аннулирования сделок в приоритетном порядке. Совокупный размер потенциальных убытков она оценивает как незначительный. Сбоев такой длительности на бирже не было минимум с 2015 года.

Нефтедоходы восстанавливаются

По подсчетам МЭА, рост мировых цен, снижение экспорта и дисконта на российскую нефть и нефтепродукты в августе вывели нефтегазовые доходы России почти на уровень прошлого августа. Они выросли более чем на 10%, до $17,1 млрд, при снижении физического объема на 7,3% год к году. Средняя цена Urals сформировалась в $70 за баррель — на $10 выше потолка, установленного G7.

Что еще произошло

• Судя по спутниковым снимкам повреждений, большой десантный корабль «Минск», в который попала ракета Storm Shadow в ходе утренней атаки ВСУ на Севастополь, придется списывать, считают российские провоенные каналы. Стоявшая рядом в сухом доке завода им. Орджоникидзе дизельная подлодка «Ростов-на-Дону» пострадала явно меньше. Российское Минобороны обещало восстановить оба корабля.
• Недельная инфляция по 11 сентября в России составила 0,13%, в годовом выражении ускорилась до 5,5%. Цена дизтоплива подскочила на 1,7%.
• В США инфляция в августе ускорилась до 3,7% с 3,2% в июле (преимущественно из-за топлива), но базовая снизилась с 4,7% до 4,3%. Базовая инфляция выше общей из-за роста цен на такие категории, как аренда жилья, автостраховки и и медицинские услуги. Давление на цены сравнительно скромное, пишет WSJ, а это увеличивает и так значительную вероятность того, что ФРС на следующей неделе оставит ключевую ставку без изменения.