Saksan lainsäätäjiä varoitettiin mahdollisista vakoiluohjelmahyökkäyksistä iPhoneihin

Kuva: TechCrunch · Lähde

Saksan kyberturvallisuusviranomainen paljasti, että jotkut parlamentin jäsenet ovat saaneet Applen hälytyksiä mahdollisista vakoiluohjelmainfektioista, mikä korostaa hallitustason vakoiluohjelmien jatkuvia uhkia.

Saksan liittovaltion kyberturvallisuusviranomainen BSI on tiedottanut, että useat Bundestagin, Saksan liittoparinamentin, jäsenet sekä muut merkittävät henkilöt ovat saaneet Applen varoituksia mahdollisista vakoiluohjelmahyökkäyksistä heidän iPhone-puhelimiinsa. Tämä ilmoitus seuraa Applen äskettäistä aloitetta varoittaa käyttäjiä, joiden epäillään olleen kohteena kehittyneille vakoiluohjelmille. Tällainen haittaohjelmisto voi salaa kerätä arkaluonteisia tietoja, mukaan lukien viestit ja sijaintitiedot, ilman käyttäjän vuorovaikutusta hyödyntäen usein niin kutsuttuja nollaklikkaus-haavoittuvuuksia.

Vaikka Apple antaa nämä uhkailmoitukset tietoisena käyttäjien suojaamisesta, se ei vahvista todellisia onnistuneita hyökkäyksiä eikä paljasta, mitkä toimijat saattaisivat olla vastuussa hyökkäyksistä. Tästä syystä BSI kehottaa vastaanottajia olettamaan, että heidän laitteensa saattavat olla vaarantuneita. Näiden varoitusten vastaanottajiin kuuluu myös Beirutin elokuvaohjaaja, joka kertoi useista yrityksistä hakkeroida hänen laitettaan, mukaan lukien aiempi tapaus vuonna 2021.

Vakoiluohjelman tarkkaa alkuperää ei tunneta, ja vaikka hallitukset harvoin kehittävät tällaisia työkaluja itsenäisesti, ne usein hankkivat niitä yksityisiltä toimittajilta, kuten israelilaiselta NSO Groupilta, joka tunnetaan Pegasus-vakoiluohjelmasta. On huomattavaa, että Saksan liittovaltion poliisiviranomaisen kerrotaan ostaneen pääsyn Pegasus-matkijoon vuonna 2019.

Tapaus, joka koskettaa raportoiden mukaan henkilöitä 99 maassa, kuvastaa edelleen jatkuneita uhkia palkkasoturivakoiluohjelmistoilta, jotka kohdistuvat kansalaisyhteiskunnan henkilöihin maailmanlaajuisesti. Saksan hallituksen tiedottaja Stefan Kornelius korosti, että Berliini suhtautuu tilanteeseen erittäin vakavasti, mutta ei paljastanut yksityiskohtia kohdistetuista henkilöistä, mukaan lukien onko liittokansleri Friedrich Merz ollut uhreja. Tämä tilanne korostaa julkisten virkamiesten ja muiden merkittävien henkilöiden kasvavia kyberturvallisuusuhkia edistyneiden vakoiluohjelmakampanjoiden keskellä maailmanlaajuisesti.