Η Apple έστειλε ειδοποιήσεις ασφαλείας σε μέλη της Bundestag και σε μέλη της γερμανικής κυβέρνησης (συμπεριλαμβανομένων υπουργών) μετά την ανίχνευση επιθέσεων spyware στα iPhone τους. Οι πρώτες ειδοποιήσεις έφτασαν στις 29 Οκτωβρίου. Οι αρχές συμβουλεύουν όσους επηρεάστηκαν να εξετάσουν το ενδεχόμενο να έχουν παραβιαστεί τα τηλέφωνά τους.
Η Apple εντόπισε μια στοχευμένη εκστρατεία spyware
Οι πληροφορίες επιβεβαιώθηκαν από τον Karsten Wildberger, τον Γερμανό Υπουργό Ψηφιακών Υποθέσεων, κατά τη διάρκεια εμφάνισής του στην εκπομπή " Bericht aus Berlin " του δημόσιου ραδιοτηλεοπτικού φορέα ARD. Υποστήριξε ότι η Apple είχε αναφέρει ότι ορισμένα iPhone ενδέχεται να έχουν παραβιαστεί από λογισμικό υποκλοπής spyware. Ο υπουργός δεν αποκάλυψε τον αριθμό των ατόμων που επηρεάστηκαν ή τις ταυτότητες των πολιτικών που εμπλέκονται.
Οι ειδοποιήσεις στάλθηκαν απευθείας στα iPhone που επηρεάστηκαν από τις 29 Οκτωβρίου. Σύμφωνα με επιστολή της Γερμανικής Ομοσπονδιακής Υπηρεσίας Ασφάλειας Πληροφοριών (BSI), την οποία εξέτασε η ARD, η Apple εντόπισε μια επιχείρηση που χρησιμοποιούσε μισθοφορικό λογισμικό κατασκοπείας. Στη συνέχεια, η BSI επικοινώνησε με τα στοχευμένα άτομα για να τα ενημερώσει για τα προληπτικά μέτρα που έπρεπε να ληφθούν.
Σύμφωνα με την BSI, αυτός ο τύπος spyware μπορεί να επιτρέψει σε χάκερ να έχουν πρόσβαση σε μηνύματα (συμπεριλαμβανομένων εκείνων που ανταλλάσσονται μέσω κρυπτογραφημένων εφαρμογών), κλήσεις, επαφές, ημερολόγια και δεδομένα τοποθεσίας. Μπορεί επίσης να ενεργοποιήσει εξ αποστάσεως το μικρόφωνο και την κάμερα.
Πιστεύεται ότι η επίθεση εκμεταλλεύεται μια ευπάθεια "μηδενικού κλικ". Αυτή η τεχνική επιτρέπει σε έναν εισβολέα να θέσει σε κίνδυνο ένα τηλέφωνο χωρίς να χρειάζεται το θύμα να κάνει κλικ σε έναν σύνδεσμο, να ανοίξει ένα συνημμένο ή να εγκαταστήσει μια εφαρμογή. Ο αριθμός τηλεφώνου του στόχου από μόνος του θα μπορούσε να είναι αρκετός για να ενεργοποιήσει την επίθεση.
Μια επιχείρηση που πιθανότατα υποστηρίζεται από κράτος
Η προέλευση της εκστρατείας παραμένει άγνωστη. Γερμανοί αξιωματούχοι πιστεύουν ότι η επιχείρηση πιθανότατα χρηματοδοτείται από το κράτος. Ωστόσο, το λογισμικό κατασκοπείας που χρησιμοποιήθηκε δεν έχει εντοπιστεί και δεν έχει δημοσιοποιηθεί καμία αναφορά. Επομένως, δεν είναι δυνατόν να χαρακτηριστεί μια χώρα ή μια ομάδα ως υπεύθυνη.
Ο εκπρόσωπος του καγκελάριου Φρίντριχ Μερτς υπέδειξε ότι οι αρχές διεξάγουν επείγουσα έρευνα και παρέχουν υποστήριξη στους πληγέντες. Δεν διευκρίνισε εάν ο ίδιος ο καγκελάριος ήταν μεταξύ των στόχων.
Η Apple στέλνει αυτό το είδος προειδοποίησης όταν πιστεύει ότι έχει εντοπίσει μια προσπάθεια στόχευσης ενός iPhone με μισθοφορικό spyware. Αυτές οι επιθέσεις σχετίζονται γενικά με ακριβά και εξελιγμένα εργαλεία που χρησιμοποιούνται σε επιχειρήσεις επιτήρησης που στοχεύουν συγκεκριμένα άτομα: πολιτικούς, δημοσιογράφους, ακτιβιστές ή διπλωμάτες.
Η εταιρεία διευκρινίζει ότι οι ειδοποιήσεις της είναι ειδοποιήσεις υψηλής αξιοπιστίας, αλλά δεν μπορούν να προσδιορίσουν εάν η συσκευή έχει πράγματι μολυνθεί. Από το 2021, χρήστες σε περισσότερες από 150 χώρες έχουν λάβει αυτό το είδος ειδοποίησης. Η Apple συνιστά συγκεκριμένα σε όσους ειδοποιούνται να ενεργοποιήσουν τη Λειτουργία Απομόνωσης, μια βελτιωμένη προστασία που περιορίζει ορισμένες λειτουργίες του iPhone.
