BSI ostrzega niemieckich parlamentarzystów i ministrów przed oprogramowaniem szpiegującym na iPhone'ach

Ostrzeżenie dla parlamentarzystów i ministrów

Federalny Urząd ds. Bezpieczeństwa Informacji (BSI) ostrzegł członków Bundestagu oraz przedstawicieli rządu federalnego, że ich telefony mogą być celem oprogramowania szpiegującego. Informację tę uzyskało studio ARD w Berlinie. Ostrzeżenie dotyczy powiadomień o zagrożeniu przesyłanych przez Apple na urządzenia iPhone. Minister cyfryzacji Karsten Wildberger (CDU) potwierdził wydanie ostrzeżenia w programie ARD „Bericht aus Berlin”, nie podał jednak konkretnych szczegółów. Nie wiadomo publicznie, którzy politycy mogą być poszkodowani. Wildberger opisał komunikat od Apple w następujący sposób:

„Istnieje powiadomienie od Apple, że niektóre urządzenia mogły zostać zainfekowane tak zwanym oprogramowaniem szpiegującym.”

Powiadomienie Apple i pismo BSI

Zgodnie z pismem BSI, do którego dotarło studio ARD w Berlinie, użytkownicy iPhone'ów otrzymują powiadomienia o zagrożeniu od Apple od 29 października. W komunikacie wskazano na wykrycie ataku przy użyciu tzw. oprogramowania szpiegującego typu „Mercenary Spyware”, którego celem miało być przejęcie kontroli nad iPhone'em. BSI poinformowało, że nie posiada dalszych informacji na temat konkretnej przyczyny ani tła tych powiadomień. Apple opisuje swoje ostrzeżenia jako wysoce wiarygodne komunikaty o tym, że dana osoba stała się celowym obiektem ataku, jednak powiadomienie nie precyzuje, czy atak zakończył się powodzeniem. Apple zazwyczaj nie ujawnia, co wywołało powiadomienie i nie przypisuje ataków konkretnym sprawcom.

Reakcja ministra

Wildberger stwierdził, że BSI zareagowało bardzo szybko i poinformowało wszystkich zainteresowanych o tym, jak postępować w takiej sytuacji, nie ujawnił jednak szczegółów tych zaleceń. Dodał, że charakter ataku pozostaje niejasny i należy poczekać na więcej informacji. Nie powiązał sprawy z atakiem wykorzystującym sztuczną inteligencję, zauważając, że oprogramowanie szpiegujące na telefonach istnieje od dłuższego czasu, podkreślił jednak, że rząd jest zaniepokojony sytuacją. Nie podał dalszych szczegółów sprawy.

„W tej chwili to czyste spekulacje, czego dokładnie dotyczy sprawa, musimy poczekać i zobaczyć.”

Jak działa oprogramowanie szpiegujące

Spyware to złośliwe oprogramowanie instalowane na komputerach lub smartfonach bez wiedzy i zgody użytkownika w celu gromadzenia danych i przekazywania ich osobom trzecim. Raporty wymieniają rejestrowanie naciśnięć klawiszy, wiadomości, zdjęcia, dane o lokalizacji, połączenia oraz nagrania z mikrofonu jako możliwe cele. Według BSI atakujący mogą uzyskać dostęp do wiadomości, w tym z szyfrowanych komunikatorów, połączeń, kontaktów, wpisów w kalendarzu i lokalizacji, a także mogą włączyć mikrofon i kamerę. Takie programy zazwyczaj trafiają na urządzenia poprzez zainfekowane załączniki e-mail, fałszywe linki lub aplikacje z niepewnych źródeł, a czasem wykorzystują luki w zabezpieczeniach przestarzałego oprogramowania. Według raportów spyware wykorzystują przestępcy, stalkerzy oraz państwa, a ofiarami oprogramowania typu „mercenary” często padają politycy, członkowie rządów lub dyplomaci.

Co pozostaje niewiadome

Nie wiadomo, czy atak na dotknięte telefony zakończył się sukcesem i czy doszło do kradzieży jakichkolwiek danych. BSI zaleciło jednak odbiorcom, aby zapobiegawczo założyli, że ich urządzenie mogło zostać zainfekowane. Pismo BSI, jak podano, nie zawierało informacji o przyczynie powiadomień, a nazwiska dotkniętych parlamentarzystów i ministrów nie zostały podane do wiadomości publicznej.