Ειδοποιήσεις της Apple για πιθανές στοχευμένες επιθέσεις με κατασκοπευτικό λογισμικό σε iPhone μελών της Bundestag και της γερμανικής κυβέρνησης κινητοποίησαν την BSI, χωρίς μέχρι στιγμής να έχει επιβεβαιωθεί παραβίαση συσκευής.
Η BSI κάλεσε τους αποδέκτες προειδοποιήσεων της Apple να αντιμετωπίσουν ως υπαρκτό κίνδυνο το ενδεχόμενο παραβίασης των συσκευών τους και να λάβουν μέτρα προστασίας. Μέχρι στιγμής, ωστόσο, δεν έχει επιβεβαιωθεί επιτυχής κυβερνοεπίθεση.
Σύμφωνα με την Tagesschau, η Apple άρχισε να στέλνει τις ειδοποιήσεις στις 29 Οκτωβρίου. Αφορούν iPhone μελών της Bundestag και της ομοσπονδιακής κυβέρνησης της Γερμανίας. Η BSI αναφέρει ότι δεν έχει συγκεκριμένα στοιχεία για την προέλευση ή τις συνθήκες των πιθανών επιθέσεων, ούτε γνωρίζει αν κάποια συσκευή έχει πράγματι μολυνθεί.
Ο υπουργός Ψηφιακής Μεταρρύθμισης της Γερμανίας, Κάρστεν Βίλντμπεργκερ, επιβεβαίωσε την υπόθεση στην εκπομπή «Bericht aus Berlin» του ARD. Είπε ότι η Apple ενημέρωσε για συσκευές που ενδέχεται να έχουν παραβιαστεί με spyware και ότι η BSI έστειλε οδηγίες στους ενδιαφερόμενους. Ο υπουργός χαρακτήρισε πρόωρη οποιαδήποτε εκτίμηση για τη φύση της επίθεσης και ανέφερε ότι η υπόθεση προκαλεί έντονη ανησυχία στην κυβέρνηση.
Άγνωστοι οι στόχοι και οι δράστες
Δεν έχουν γίνει γνωστά ούτε ο αριθμός των πιθανών στόχων ούτε η ταυτότητα των επιτιθέμενων. Η Apple στέλνει ανάλογες προειδοποιήσεις από το 2021 και έχει ενημερώσει χρήστες σε περισσότερες από 150 χώρες για πιθανές στοχευμένες επιθέσεις.
Ορισμένα εξελιγμένα κατασκοπευτικά λογισμικά χρησιμοποιούν τεχνικές «zero-click», οι οποίες μπορούν να επιτρέψουν την παραβίαση συσκευής χωρίς ενέργεια από τον χρήστη. Το Pegasus της NSO Group είναι ένα παράδειγμα τέτοιου λογισμικού. Έρευνες έχουν επίσης δείξει ότι το Predator της Intellexa μπορεί, σε συσκευές Apple που έχουν ήδη παραβιαστεί, να αποκρύπτει τις ενδείξεις ενεργοποίησης της κάμερας και του μικροφώνου. Δεν υπάρχουν στοιχεία που να συνδέουν κάποιο από αυτά τα εργαλεία με την υπόθεση στη Γερμανία.
