Niemieccy parlamentarzyści ostrzeżeni przed możliwymi atakami spyware na iPhone'y

Image: TechCrunch · Source

Agencja ds. cyberbezpieczeństwa Niemiec ujawniła, że niektórzy posłowie Bundestagu otrzymali ostrzeżenia od Apple o potencjalnych infekcjach spyware, co podkreśla trwające zagrożenia ze strony rządowego oprogramowania szpiegowskiego.

Niemiecka federalna agencja ds. cyberbezpieczeństwa, BSI, poinformowała, że kilku członków Bundestagu, niemieckiego parlamentu federalnego, oraz inne znaczące osoby otrzymały ostrzeżenia od Apple wskazujące na możliwe ataki spyware na ich iPhony. Powiadomienie to nastąpiło po ostatniej inicjatywie Apple mającej na celu informowanie użytkowników, którzy mogą być celem zaawansowanego oprogramowania szpiegowskiego. Takie złośliwe oprogramowanie może potajemnie wykradać poufne dane, w tym wiadomości i informacje o lokalizacji, bez interakcji użytkownika, często wykorzystując tzw. luki zero-click.

Chociaż Apple wydaje takie powiadomienia, aby zwiększyć świadomość użytkowników, nie potwierdza faktycznych udanych przejęć ani nie wskazuje, które podmioty mogą być odpowiedzialne za ataki. W związku z tym BSI radzi odbiorcom tych ostrzeżeń, by zakładali możliwość kompromitacji swoich urządzeń. Wśród adresatów tych powiadomień jest reżyser z Bejrutu, który zgłosił wielokrotne próby włamania do swojego urządzenia, włączając wcześniejszy incydent z 2021 roku.

Dokładne źródło spyware pozostaje nieznane, a choć rządy rzadko samodzielnie rozwijają takie narzędzia, często pozyskują je od prywatnych dostawców, takich jak izraelska firma NSO Group, znana z oprogramowania Pegasus. Warto zauważyć, że niemiecka federalna policja podobno zakupiła dostęp do oprogramowania Pegasus w 2019 roku.

Incydent, który rzekomo dotyczy osób w 99 krajach, odzwierciedla ciągłe zagrożenie ze strony komercyjnego oprogramowania szpiegowskiego celującego w przedstawicieli społeczeństwa obywatelskiego na całym świecie. Rzecznik niemieckiego rządu Stefan Kornelius podkreślił, że Berlin traktuje sytuację bardzo poważnie, ale nie ujawnił konkretnych osób, które stały się celem, w tym czy kanclerz Friedrich Merz został dotknięty. Sytuacja ta uwidacznia rosnące wyzwania w zakresie cyberbezpieczeństwa, z jakimi mierzą się urzędnicy państwowi i inne osoby o wysokim profilu w obliczu zaawansowanych kampanii spyware na globalną skalę.