Німеччина попередила політиків про можливий злам iPhone

BSI заявило, що депутати Бундестагу та відомі особи отримали від Apple попередження про можливі spyware-атаки на iPhone.

Німеччина отримала сигнали про можливі атаки через Apple

Німецький уряд попередив політиків і публічних осіб, що вони могли стати мішенню урядового spyware. Поштовхом стали сповіщення, які Apple почала надсилати людям, чиї iPhone, ймовірно, могли бути зламані. Йдеться не про поодинокий технічний збій, а про потенційно чутливий інцидент для державних структур. Особливо з огляду на те, що серед адресатів могли бути депутати та інші відомі особи.

Федеральне кібервідомство Німеччини BSI повідомило у зверненні на вихідних, що дізналося про випадки, коли члени Бундестагу та інші неназвані публічні особи отримали від Apple попередження про можливі кібератаки.

За даними Financial Times, речник уряду Німеччини Штефан Корнеліус заявив, що Берлін ставиться до інциденту й попередження «дуже серйозно». Кого саме у федеральному уряді могли атакувати, він не уточнив. Не сказав і того, чи був серед них канцлер Фрідріх Мерц.

Apple попереджає про spyware, але не називає джерело атаки

Apple періодично розсилає threat notifications людям, яких, на думку компанії, могли атакувати за допомогою spyware. Таке програмне забезпечення може викрадати повідомлення, дані про місцеперебування та іншу чутливу інформацію зі смартфона.

Небезпека таких атак у тому, що вони часто спираються на zero-click exploits. У такому разі злам може відбутися майже непомітно — людині не потрібно натискати на посилання чи відкривати файл.

При цьому Apple не називає конкретні уряди, які можуть стояти за атакою, і не підтверджує, що телефон уже точно скомпрометований. Саме тому BSI наголосило: будь-хто, хто отримав таке сповіщення від Apple, «повинен припускати, що його пристрій міг бути скомпрометований». Як повідомляють Новини IT-PUB, саме таке формулювання німецьке відомство використало у своєму попередженні.

Попередження від Apple надійшли користувачам у 99 країнах

Нові сповіщення від Apple отримали не лише в Німеччині. Ліванський режисер Радван Мортада написав у X, що отримав нове попередження про те, що Apple виявила «ще одну атаку проти вашого пристрою». Раніше, у 2021 році, він уже ставав ціллю шпигунської атаки.

Хто саме стоїть за цією новою хвилею атак, наразі невідомо. Так само неясно, який уряд міг організувати стеження. У повідомленні, яке отримав Мортада, Apple зазначила, що остання партія попереджень була розіслана користувачам у 99 країнах.

Інцидент знову привернув увагу до ринку mercenary spyware

Цей епізод знову привернув увагу до непрозорого ринку атак проти представників громадянського суспільства. Уряди рідко розробляють такі інструменти самостійно. Частіше вони купують їх у приватних постачальників, яких називають виробниками mercenary spyware.

Найвідоміший приклад — ізраїльська NSO Group, яка продає суперечливе spyware Pegasus. У матеріалі також згадується, що центральне федеральне відомство Німеччини BKA, за повідомленнями, купило доступ до Pegasus у 2019 році.

Для користувачів і організацій у цій історії важливий не лише сам факт можливого зламу, а й характер таких атак. Вони можуть залишатися майже невидимими, а наслідки — від доступу до повідомлень до витоку даних про пересування — часто стають зрозумілими лише після попередження від платформи.