Niemieccy politycy ostrzeżeni przed spyware na iPhone’ach. BSI zaleca ostrożność
Niemieckie władze ostrzegły członków Bundestagu i inne osoby publiczne, że ich iPhone’y mogły stać się celem tak zwanego mercenary spyware, czyli zaawansowanego oprogramowania szpiegującego oferowanego zwykle podmiotom państwowym. Ostrzeżenie pojawiło się po alertach wysłanych przez Apple. Nie oznacza ono jednak, że skuteczne przejęcie telefonu zostało już potwierdzone.
Według informacji przekazanych przez niemieckie władze powiadomienia Apple zaczęły trafiać na urządzenia 29 października. Federalny Urząd Bezpieczeństwa Informacji (BSI) poinformował o sprawie parlamentarzystów i inne osoby, których telefony mogły zostać objęte ostrzeżeniem. Minister cyfryzacji Karsten Wildberger potwierdził sprawę w programie ARD, ale nie ujawnił nazwisk ani liczby potencjalnie zaatakowanych osób.
BSI zalecił, aby odbiorcy alertów przyjęli na wszelki wypadek, że ich urządzenie mogło zostać naruszone. To ostrożnościowa rekomendacja. Apple podkreśla, że jego threat notifications są sygnałami wysokiego zaufania wskazującymi na indywidualne zainteresowanie atakującego, lecz sama wiadomość nie rozstrzyga, czy atak zakończył się powodzeniem. Firma nie ujawnia też, co dokładnie uruchomiło alert, ani nie przypisuje konkretnego incydentu konkretnemu rządowi.
Co może zrobić spyware na telefonie?
Mercenary spyware jest projektowane do celowanych operacji przeciwko niewielkiej liczbie osób, między innymi politykom, dziennikarzom, aktywistom i dyplomatom. Po uzyskaniu dostępu może umożliwić odczyt wiadomości, danych kontaktowych, kalendarza i lokalizacji, a także dostęp do połączeń. W zależności od wykorzystanej luki napastnik może próbować uruchomić mikrofon lub kamerę.
Szczególnie niebezpieczne są ataki typu zero-click. W takim scenariuszu ofiara nie musi otwierać załącznika ani klikać podejrzanego odnośnika. Wystarczy odpowiednio spreparowana komunikacja lub podatność w obsługującym ją komponencie. Dlatego fakt, że użytkownik nie zauważył podejrzanej aktywności, nie jest dowodem bezpieczeństwa urządzenia.
Jak zweryfikować alert Apple?
Apple zaleca, aby osoba, która otrzymała threat notification, zalogowała się bezpośrednio na stronie account.apple.com. Prawdziwe ostrzeżenie powinno być widoczne po zalogowaniu. Nie należy korzystać z odnośników otrzymanych w wiadomości, podawać hasła ani kodu weryfikacyjnego, instalować profilu czy aplikacji na żądanie nadawcy.
Wśród zaleceń Apple znajduje się także włączenie trybu blokady (Lockdown Mode), aktualizacja systemu i skorzystanie z pomocy specjalistów. Tryb blokady ogranicza część funkcji iOS, aplikacji oraz przeglądania stron, aby zmniejszyć powierzchnię ataku. Jest przeznaczony przede wszystkim dla osób, które mogą być celem wyjątkowo zaawansowanych operacji, a nie jako standardowe ustawienie dla każdego użytkownika.
Na razie nie wiadomo, kto stał za kampanią i czy niemiecki przypadek ma związek z szerszą falą alertów Apple wysłanych użytkownikom w 99 krajach. Nie ma też publicznego potwierdzenia, że wśród odbiorców był kanclerz Friedrich Merz. Sama ostrożność BSI pokazuje jednak, że takich powiadomień nie należy traktować jak zwykłego komunikatu o potencjalnym spamie.
Źródła
Autor Artykułu
Marek Kasperski
Marek Kasperski - Marek Kasperski to programista–entuzjasta, który po godzinach zanurza się w świecie nowych technologii i sprzętu komputerowego. Na pcarena.pl łączy wiedzę developerską z pasją do PC, pokazując czytelnikom, jak wybrać odpowiednie podzespoły i zoptymalizować sprzęt pod własne projekty. Pisze z perspektywy praktyka, dzięki czemu jego artykuły są jednocześnie techniczne, przystępne i pełne realnych doświadczeń.