Germania: iPhone-urile parlamentarilor ar fi putut fi compromise cu spyware

Guvernul german avertizează politicienii și persoanele publice că ar fi fost vizate de programe-spion susținute de guverne. Avertismentul vine la câteva zile după ce Apple a început să trimită notificări prin care anunța utilizatorii că iPhone-urile lor ar fi putut fi atacate.

Oficiul Federal pentru Securitate Informatică din Germania, cunoscut ca BSI, a transmis într-o notă publicată în weekend că a aflat că membri ai Bundestagului, parlamentul german, precum și alte persoane importante, ale căror nume nu au fost dezvăluite, au primit de la Apple avertizări că ar fi putut fi vizați de atacuri cibernetice.

Purtătorul de cuvânt al guvernului german, Stefan Kornelius, a declarat că autoritățile de la Berlin „tratează incidentul și avertismentul cu maximă seriozitate”. El nu a precizat cine din guvernul federal ar fi fost vizat și nici dacă printre persoanele afectate s-ar număra cancelarul Friedrich Merz.

Apple trimite periodic așa-numite notificări privind amenințările persoanelor despre care consideră că ar fi putut fi vizate de programe-spion. Acestea pot fura mesaje, date despre locație și alte informații sensibile de pe telefoane. Programele folosesc adesea vulnerabilități de tip „zero-click”, care permit atacarea aproape invizibilă a unei persoane, fără ca aceasta să acceseze un link sau să deschidă un fișier.

Apple nu atribuie atacurile unor guverne anume și nici nu spune dacă telefonul unei persoane a fost efectiv compromis. Din acest motiv, BSI a precizat că oricine primește o notificare de amenințare de la Apple „ar trebui, prin urmare, să considere că dispozitivul său ar fi putut fi compromis”.

Alte persoane din afara Germaniei au primit recent alerte de la Apple. Radwan Mortada, un regizor de film stabilit la Beirut, a scris într-o postare pe X că a primit o nouă notificare, potrivit căreia Apple a detectat „un alt atac împotriva dispozitivului dumneavoastră”. În 2021, el fusese vizat de un atac cu programe-spion.

Nu se știe cine se află în spatele acestei noi serii de atacuri sau ce guvern ar fi putut coordona operațiunea. Potrivit notificării primite de Mortada, Apple a trimis cele mai recente alerte utilizatorilor din 99 de țări.

Incidentul scoate din nou în evidență mecanismele opace din spatele numărului tot mai mare de atacuri împotriva membrilor societății civile. Guvernele rareori își dezvoltă singure aceste instrumente, preferând adesea să le cumpere de la furnizori privați, numiți uneori producători de „spyware mercenar”. Cel mai cunoscut este grupul israelian NSO, care comercializează programul controversat Pegasus. Se pare că BKA, agenția federală centrală de aplicare a legii din Germania, a cumpărat acces la Pegasus în 2019.