Специалисты исследовательской организации Jamf обнаружили новую опасную модификацию коммерческого шпионского ПО Predator, способную обходить встроенные механизмы защиты Apple. Согласно отчету, опубликованному в феврале 2026 года, вредоносная программа научилась блокировать визуальные индикаторы конфиденциальности iOS, что делает скрытую слежку за пользователями практически незаметной.
Обход системных индикаторов Apple
Одной из ключевых функций безопасности в современных версиях iOS является отображение оранжевых и зеленых точек в верхней части экрана, когда приложение активирует микрофон или камеру. Однако эксперты Jamf выяснили, что Predator внедряется в систему на глубоком уровне и перехватывает команды, отвечающие за включение этих индикаторов. В результате скрытый мониторинг происходит без какого-либо визуального уведомления владельца устройства.
- Блокировка сигналов активации датчиков на уровне системных вызовов.
- Сокрытие присутствия вредоносного кода даже при активном использовании медиа-ресурсов.
- Повышенная устойчивость к стандартным методам обнаружения угроз.
Механизмы выживания и угрозы
Разработчики шпионского софта постоянно совершенствуют методы повышения живучести ПО в системе. Predator способен сохранять свою работоспособность даже после установки плановых обновлений безопасности iOS, эксплуатируя уязвимости нулевого дня и специфические особенности архитектуры ядра. Это создает серьезный вызов для специалистов по кибербезопасности, так как традиционные методы защиты становятся недостаточно эффективными.
Predator представляет собой высокотехнологичный инструмент, который целенаправленно обходит базовые элементы доверия между пользователем и устройством — отмечают исследователи в своем докладе.
Развитие таких инструментов, как Predator, подчеркивает нарастающую сложность киберугроз для мобильных платформ. Тот факт, что коммерческое шпионское ПО способно манипулировать системными функциями конфиденциальности, требует от разработчиков ОС внедрения более глубоких методов верификации состояния оборудования. Пользователям рекомендуется своевременно устанавливать патчи безопасности и минимизировать риски, используя специализированные режимы защиты, такие как Lockdown Mode.