Как iPhone министра обороны Шойгу создал угрозу безопасности Министерству обороны

Вот фотография, сделанная в рабочем кабинете Руслана Цаликова осенью 2014 года. Это рабочий кабинет первого заместителя министра обороны, свидетельствуют источники «Досье». Любой разговор в таком кабинете — уже государственный секрет.

Как мы видим, один из самых важных секретоносителей России относился к секретам весьма фривольно.

На столе Руслана Цаликова мы видим айфон. Тут же — ряд телефонов специальной связи, включенный монитор служебного компьютера, какие-то записи на столе.

Очередное доказательство постороннего доступа к устройствам Цаликова — эта самая фотография. Ее нет в общем доступе, насколько нам известно, она никогда и нигде не публиковалась. Она находилась в облаке памяти Apple, связанном с другим известным нашим источникам аккаунтом Apple господина Цаликова — [email protected]

Фото сделано в 2014 году, но наши источники уверяют, что Руслан Цаликов продолжал использовать как зарубежную технику, так и российские слабозащищенные ресурсы в рабочих целях вплоть до своей отставки.

Вот пример. В 2020 году Цаликов загружает файл на «Яндекс-Диск» и через почту «Яндекса» с аппарата Apple отправляет ссылку ответственному сотруднику Минобороны на служебную почту @mil.ru. Адрес электронной почты [email protected], как установил Центр «Досье», в 2020 году был закреплен за статс-секретарем — заместителем министра обороны Николаем Панковым. На тот момент он отвечал за всю кадровую работу министерства и военное образование.

Меры безопасности

Проносить смартфоны в аттестованные для работы с секретами кабинеты Минобороны было нельзя всегда, но весной 2023 года с самого верха прошла команда высшим чиновникам вообще забыть про айфоны.

Например, строгое указание избавиться от аппаратов Apple до конца месяца сотрудники департамента внутренней политики администрации президента получили в начале марта 2023 года: как писал «Коммерсантъ», якобы было установлено, что продукция Apple наиболее подвержена взлому со стороны западных спецслужб.

Цаликов служил не в администрации президента, а в Министерстве обороны, поэтому даже после публикаций федеральной прессы о возможных уязвимостях техники Apple продолжал использовать свой айфон. Вот, 20 апреля 2023 года со своего айфона подписку на сканворды оплачивал.

Только к 30 апреля 2023 года вместо якобы небезопасного iPhone Цаликов подключил к своему номеру Samsung Galaxy S23.

После этого свой аккаунт Apple и десятки гигабайт данных Цаликов перенес на iPad Pro, для чего оплатил подписку на iCloud.

1 июня 2023 года ФСБ сообщила, что «вскрыта разведывательная акция американских спецслужб, проведенная с использованием мобильных устройств фирмы Apple».

Насколько известно Центру «Досье» от осведомленных собеседников, Цаликов после получения предупреждения продолжал использовать на рабочем месте Samsung, привязанный к той же почте, что и аккаунт Apple, который мог быть скомпрометирован.

Мы не можем с уверенностью сказать, что доступ к аккаунтам Руслана Цаликова был получен именно через устройство Apple. Возможно, проникновение было осуществлено другим путем — через электронную почту, через оператора сотовой связи или через социальный инжиниринг.

Но факт есть факт — доступ к потенциально чувствительной информации явно был получен.

Как взламывают VIP-смартфоны

Наиболее известный инструмент, позволяющий получать доступ к чужим устройствам без необходимости побуждать владельца к каким-либо действиям и не связываясь с операторами связи — шпионская программа Pegasus, созданная израильской компанией NSO Group.

Разработчики заявляют, что предоставляют свои технологии исключительно «уполномоченным правительствам» в целях борьбы с терроризмом и преступностью. 

Однако источник Центра «Досье» в бизнес-среде рассказал, что знает о предложениях по перепродаже подобных услуг через посредников, имеющих легитимный доступ к Pegasus, по цене в «несколько десятков тысяч евро за любой телефон».

Письма, аналогичные адресованному Цаликову, в разное время получали пользователи Apple из «группы риска», например журналисты, подвергшиеся атаке Pegasus. Жертвами становились в разное время министры французского правительства, активисты в различных странах, а также известные бизнесмены. В числе целей злоумышленников были, например, Эммануэль Макрон и Павел Дуров.

Как долго посторонние могли читать и слушать замминистра, установить сложно. Согласно материалам Citizen Lab и Access Now, между заражением устройства и получением уведомления от Apple могло пройти до нескольких лет, как было в аналогичном случае. Если доступ был получен не через айфон — оценить временные рамки еще сложнее.

Например, приведенное нами фото Цаликова в кабинете датировано сентябрем 2014 года, но это не доказывает, что доступ был получен в то время (хотя это и возможно: первые версии Pegasus созданы в начале 2010-х). Это фото было получено позже.

От источника, занимающегося вопросами IT-безопасности в околокремлевских кругах, Центру «Досье» стало известно, что осенью 2022-го, летом 2023-го и весной-летом 2024 годов аналогичные уведомления от Apple получили несколько чиновников в правительстве России.

Получал ли ранее Цаликов подобные предупреждения, мы не знаем, но указание на возможность таких уведомлений есть в письме, которое он получил в июне 2023. 

Предполагалось, что Цаликов будет направлен представителем Тывы в Совет Федерации, и он был первым в списке кандидатов, но что-то не сложилось. Назначение затянулось на целых восемь месяцев, и в итоге в мае 2025 года сенатора выбрали — но не Цаликова, а главу местного ФОМС Шолбана Кужугета. Вопрос привлечения Цаликова к ответственности не правовой, а политический. Сведений о каких-либо претензиях к нему в связи с утечкой у Центра «Досье» нет.

Компания Apple не ответила на запрос «Досье» с просьбой подтвердить или опровергнуть факт взлома устройства и отправки уведомления Руслану Цаликову.

Запросы с просьбой прояснить ситуацию с несанкционированным доступом к мобильным устройствам первого замминистра обороны и нарушением им правил обращения с секретной информацией, вероятно повлекшим утечку критических сведений, были также направлены министру обороны России Андрею Белоусову (через пресс-службу министерства), секретарю Совета безопасности России Сергею Шойгу (через пресс-службу администрации президента) и самому Руслану Цаликову (через пресс-службу Великого хурала Тывы с дублированием на его личный адрес электронной почты).