ФБР и CISA предупреждают, что текстовые сообщения между iPhone и Android не имеют сквозного шифр��вания и их легче перехватить. Используйте зашифрованные приложения, такие как Signal или WhatsApp, для кроссплатформенных чатов, обновляйте телефоны и никогда не нажимайте на ссылки в нежелательных текстах.
Почему ФБР вдруг заговорило о ваших сообщениях
Последние заголовки новостей,«ФБР предупреждает о текстовых сообщениях на iPhone и Android»,это не просто кликбейт. Они указывают на реальный пробел в конфиденциальности, который затрагивает миллионы людей, ежедневно отправляющих текстовые сообщения на разных устройствах.
Когда федеральные агентства, такие как ФБР и CISA, выносят совместное предупреждение, это потому, чтообычная привычка превратилась в потенциальную поверхность угрозы.
Их расследование показало, чтотексты, которыми обмениваются iPhone и Android, часто не имеют сквозного шифрования, что делает их более уязвимыми для перехвата, мошенничества и даже спонсируемых государством шпионских кампаний.
Проще говоря: то, что вы отправляете в эти зелено-синие темы-пузыри, не так конфиденциально, как вы думаете.
Вот почему ФБР и CISA призывают пользователей переносить конфиденциальные разговоры в зашифрованные приложения, такие какСигналилиВатсап, обновляйте устройства с помощьюпоследние исправления безопасностии никогда не нажимайте на ссылки от неизвестных отправителей.
Посетите наш последний блог наЧто такое ПДн? Определение, примеры и риски безопасности
Краткая история, которая вам действительно небезразлична
Вы отправляете сообщение своему партнеру со своего Android; отвечают с айфона.
Выглядит так же. Это не.
Когда вы пересекаете границу между синим и зеленым пузырем, ваши сообщения могут потерять сквозное шифрование, что означаетзлоумышленники нацелены на телекоммуникационные сети потенциально может перехватить контент и метаданные.
Вот почему киберагентства США подняли тревогу после крупной камп��нии шпионажа в сфере телекоммуникаций.
Что произошло (человеческими словами)
- Телекоммуникационная шпионская кампания (контекст «Соляного тайфуна»):Официальные лица США заявили, что связанные с КНР субъекты преследовали нескольких американских телекоммуникационных провайдеров, собирая записи звонков и, в некоторых случаях, получая доступ к живому общению. Инцидент побудил агентства опубликовать ужесточающие инструкции и предупредить общественность.
- Почему кроссплатформенные текстовые сообщения являются слабым звеном:iMessage ↔ iMessage и Android RCS ↔ Android RCS может иметь сквозное шифрование, ноiPhone ↔ Android часто возвращается к SMS/MMS, а это не так. Это тот разрыв, который любят нападающие.
Чего от вас хочет ФБР/CISA
ПослеФБР предупреждает о текстовых сообщениях на iPhone и Androidистория стала вирусной, и оба агентства пояснили, что на самом деле следует делать пользователям, потому что проблема не в модели вашего телефона, а в том, как ваши сообщения передаются между ними.
Их советы остаются ясными и пос��едовательными:
- Перенесите конфиденциальные чаты в зашифрованные приложения(Signal или WhatsApp), когда вы отправляете текстовые сообщения на разных платформах. Шифрование делает перехваченные данные бесполезными.
- Держите свой телефон в актуальном состоянии(выбирайте устройства, которые получают быстрые обновления ОС/безопасности).
- Используйте MFA, устойчивый к фишингудля ваших важных аккаунтов.
- Никогда не переходите по ссылкам в нежелательных сообщениях.Это неоднократный и простой совет ФБР.
Подожди, так все мои сообщения небезопасны?
Не совсем.В одной экосистеме, обычно с тобой все в порядке:
- iPhone → iPhone (iMessage):сквозное шифрование.
- Android (Google Сообщения RCS) → Android:может быть сквозным шифрованием.
- iPhone ↔ Android:частонесквозное шифрование (возврат к SMS/MMS). Если есть что-то деликатное, переключитесь на Signal/WhatsApp.
Реальные атаки, которые вы видите
- Улыбающиеся волны:Количество сообщений о мошенничестве, выдающих себя за агентства по взиманию платы за ��роезд, службы доставки, банки и даже DMV, резко возросло. ФБР и медиа-партнеры отмечают, что массовые регистрации доменов, способствующие этому мошенничеству, не используются. Удалить и сообщить.
- Мантра «Ничего не нажимайте»:Рекомендации ФБР для потребителей продолжают повторяться: не переходите по ссылкам в неожиданных сообщениях. Перейдите на официальный сайт/приложение самостоятельно.
Ваш 5-минутный контрольный список закалки
- Выберите зашифрованный вариант по умолчанию для кроссплатформенных чатов:
Создайте ветку Signal/WhatsApp со своими основными контактами ибулавкаэто. Используйте это для всего личного, финансового или рабочего. - Превью ссылок на ядерные бомбы в SMS:
Отключите «предварительный просмотр ссылок»/«показывать предварительный просмотр ссылок» в приложении для обмена сообщениями и на клавиатуре, если они доступны. Уменьшает количество нажатий и слежения за автомобилем. (Общая гигиена соответствует рекомендациям ФБР «не нажимать».) - Заблокируйте свой телефон:
- Фильтровать и сообщать о нежелательной почте:
- Никогда не отвечайте на «срочные» сообщения:
Банки, службы доставки и агентства не будут запрашивать пароли или коды по SMS. Откройте официальное приложение или введите URL-адрес самостоятельно.
Для родителей и семей (быстрые результаты)
- Установите семейное правило:Чувствительный = Сигнал.Создайте одну группу Signal под названием «Семь�� (Безопасно)» и используйте ее для разговоров о здоровье, путешествиях или финансах.
- Научите детей«Не нажимайте, откройте приложение»привычка к доставкам, играм или сообщениям о призах.
Для команд, основателей и SOC
- Политика:Установить мандат на создание зашифрованного кроссплатформенного мессенджера для внутренних коммуникаций; поместите это в свою Политику допустимого использования.
- МИД:Требуется устойчивый к фишингу MFA для электронной почты и SaaS.
- Обнаружение:Добавляйте в фильтры впечатляющие IOC от авторитетных источников информации (операторы связи, рекомендации CISA, проверенные поставщики); отслеживать всплески количества фишинговых заявок, полученных по SMS.
- Осведомленность:Повторное базовое обучение: «Никогда не кликайте по SMS, идите прямо». Используйте реальные скриншоты текущих приманок (сборы, доставка, DMV).
Разрушение мифов
- «ФБР предлагает вообще прекратить переписываться?»
Нет,они говорят: избегайте незашифрованных кроссплатформенных текстовых сообщений для получения конфиденциальной информациии отдавайте предпочтение зашифрованным приложениям. Некоторые заголовки сжимали это; прочитайте основное руководство. - «В порядке ли WhatsApp и Signal?»
Да. Агентства явно направляют людей к приложениям со сквозным шифрованием для межплатформенной связи.
Что сделать сегодня (скопировать/вставить в заметки)
- СоздайтеСигналгруппа для семьи/работы.
- Прикрепите свойВатсаппоток сконтакты высокого риска.
- Включитеавтоматические обновленияиспам-фильтры.
- Удалитьлюбой текст, призывающий вас нажать на ссылку; ориентируйтесь сами.
Включитеустойчивый к фишингу MFAгде только можно.
Подробнее:Мониторинг кибербезопасности: Руководство по передовому опыту, 2026 г.
Источники и дополнительная литература
- IBM Think: обзор, связывающий предупреждение ФБР/CISA с кампанией по шпионажу в сфере телекоммуникаций, и рекомендуемые меры по смягчению последствий (зашифрованные приложения, обновления ОС, устойчивый к фишингу MFA).IBM
- Объяснение GovTech: используйте Signal/WhatsApp для межплатформенного шифрования; iMessage и RCS между Android-Android шифруются внутри экосистем.Государственные технологии
- Проверка фактов Сноупсом: подтверждает, что указания ФБР касалисьнезашифрованный кроссплатформенныйтекстовые сообщения.Сноупс
- NDTV: текущий всплеск и конкретные меры безопасности.www.ndtv.com
- Forbes (предупреждения потребителей): «ничего не нажимайте» и развитие конкретных SMS-угроз.Форбс+1
Посетите другие наши блоги:
Поисковая система NotEvil: как она работает и что можно найти
10 лучших поисковых систем в даркнете для браузера Tor
Часто задаваемые вопросы
Безопасны ли сообщения RCS на устройствах Android?
Если я случайно на��ал на ссылку, что теперь?
Отключите данные/Wi-Fi, принудительно закройте браузер, очистите последние вкладки, запустите мобильное AV-устройство, если оно у вас есть, измените важные пароли на отдельном устройстве и отслеживайте учетные записи на предмет мошенничества. Постоянное указание ФБР: не взаимодействовать; зайдите на официальный сайт/приложение.