Germania: avertismentele Apple despre programe-spion au ajuns și în alte țări

Berlin — În Germania, notificarea a ajuns la mai mulți oameni decât politicienii: angajați ai administrației Bundestagului, jurnaliști și reprezentanți ai mediului de afaceri au primit și ei avertismente, spune WirtschaftsWoche, care citează surse din cercurile de securitate¹ . Câți sunt în total nu se știe, iar BSI nu a dat cifre^1,2 . Ministrul digitalizării, Karsten Wildberger (CDU), a confirmat duminică seara, la ARD, că există o notificare de la Apple potrivit căreia unele aparate ar putea fi compromise cu un program-spion¹ .

Programe-spion care ajung pe telefon fără niciun clic

Apple le numește programe-spion „mercenare”, iar BSI le descrie drept programe dezvoltate comercial, folosite adesea în trecut la comanda unor state împotriva unor persoane anume² . Compania spune că trimite astfel de notificări din 2021, în peste 150 de țări, valul anterior fiind în august; ele vizează de regulă persoane expuse, precum politicieni, jurnaliști sau activiști, iar utilizatorii obișnuiți sunt aproape niciodată afectați^1,2 .

Potrivit estimării BSI, atacurile ar fi folosit metoda zero-click: mesaje pregătite special, care nu trebuie nici măcar deschise^1,2 . Cei vizați nu observă de regulă nimic, iar un aparat compromis le dă atacatorilor acces la mesaje, inclusiv din aplicații criptate, la apeluri, contacte, calendar, locație, cameră și microfon, spune BSI² .

Pentru asta atacatorii au nevoie de vulnerabilități zero-day, rare și necunoscute public, pentru care nu există încă protecție¹ . Astfel de atacuri costă uneori zeci de milioane de dolari, spun surse din cercurile de securitate citate de WirtschaftsWoche, care notează că o metodă descoperită își pierde valoarea¹ . WirtschaftsWoche scrie că astfel de atacuri au fost atribuite unor actori statali și unor firme private care dezvoltă programe-spion la comanda lor¹ .

Apple nu spune niciodată ce indicii a avut și despre ce program-spion e vorba, pentru că atacatorii ar putea ocoli metodele de detectare² . Potrivit specialiștilor citați de WirtschaftsWoche, compania a grupat de data aceasta avertismente despre mai multe atacuri diferite, ca hackerii să nu vadă imediat care dintre ale lor a fost descoperit¹ . De aceea nu e clar cine a fost ținta cărui atac, iar în unele cazuri atacatorii pot să nu fi pătruns deloc în aparat¹ .

Ce pot face cei avertizați

Din notificare nu reiese dacă atacul a reușit, iar BSI le-a scris deputaților că, după cum am relatat luni, e prudent să presupună că aparatul poate fi compromis¹ . Apple recomandă activarea modului Izolare, care restrânge puternic funcțiile telefonului și reduce posibilitățile unui atac^1,2,3 . Modul poate opri atacuri noi, dacă un program-spion nu s-a instalat deja, iar cei vizați ar trebui să se adreseze unor specialiști, de exemplu liniei de asistență Access Now² .

BSI recomandă un telefon nou, cu număr nou, configurat ca aparat nou, fără copie de rezervă completă¹ . Cine trebuie să-și păstreze aparatul vechi ar trebui să reinstaleze iOS printr-un calculator, ceea ce șterge toate datele; metoda nu protejează însă de un nou atac, pentru că atacatorii cunosc aparatul și numărul¹ .

Mirko Ross, șeful firmei de securitate informatică asvin.io, ar merge mai departe: „După un astfel de avertisment, aș opri complet aparatul și aș lua legătura cu Apple și cu autoritățile de securitate.”Originalul · de · sursa 1, Wirtschaftswoche„Ich würde nach einer solchen Warnung das Gerät komplett abschalten und mich mit Apple und den Sicherheitsbehörden in Verbindung setzen.” · www.wiwo.de ↗¹

Pentru persoanele expuse, Google oferă la rândul său un mod de protecție sporită, numit „Advanced Protection”, pentru telefon, începând cu Android 16: mai întâi pe telefoanele Pixel, iar la alți producători în funcție de actualizările disponibile^1,4,5 .