Tyske lovgivere advart om mulige spionprogramangrep på iPhones

Bilde: TechCrunch · Kilde

Tysklands cybersikkerhetsbyrå avslørte at enkelte parlamentsmedlemmer mottok varsler fra Apple om potensielle infeksjoner av spionprogramvare, noe som understreker pågående trusler fra spionprogramvare på regjeringsnivå.

Den tyske føderale cybersikkerhetsbyrået, BSI, har opplyst at flere medlemmer av Bundestag, Tysklands føderale parlament, sammen med andre fremtredende personer, har mottatt advarsler fra Apple som indikerer mulige spionprogramangrep på deres iPhones. Denne varslingen følger Apples nylige initiativ for å varsle brukere som mistenkes å ha blitt mål for sofistikert spionprogramvare. Slik skadelig programvare kan i det skjulte hente ut sensitiv informasjon, inkludert meldinger og lokasjonsdata, uten brukerinteraksjon, ofte ved å utnytte såkalte zero-click-sårbarheter.

Selv om Apple sender ut disse trusselvarslene for å øke brukernes bevissthet, bekrefter de verken faktiske vellykkede kompromitteringer eller hvilke aktører som kan stå bak angrepene. Med dette råder BSI de som mottar slike varsler til å anta at enhetene deres kan ha blitt kompromittert. Blant mottakerne er en filmskaper basert i Beirut som har rapportert flere forsøk på å hacke enheten hans, inkludert en tidligere hendelse fra 2021.

Den nøyaktige kilden til spionprogramvaren er ukjent, og selv om regjeringer sjelden utvikler slike verktøy selv, skaffer de dem ofte fra private leverandører som den israelske NSO Group, kjent for sitt Pegasus-spionprogram. Det er bemerkelsesverdig at Tysklands føderale politimyndighet angivelig kjøpte tilgang til Pegasus-programvaren i 2019.

Hendelsen, som angivelig påvirker individer i 99 land, reflekterer den fortsatt eksisterende trusselen fra leiesoldatspionprogramvare som retter seg mot personer i sivilsamfunnet globalt. Tysklands regjerings-talsperson Stefan Kornelius understreket at Berlin tar situasjonen meget alvorlig, men oppga ikke hvilke spesifikke personer som er mål, inkludert om kansler Friedrich Merz er berørt. Situasjonen belyser de økende cybersikkerhetsutfordringene offentlige tjenestemenn og andre profilerte personer står overfor i møte med avanserte spionprogramkampanjer over hele verden.