Autoritatea federală germană pentru securitate informatică, BSI, a avertizat parlamentari din Bundestag și membri ai Guvernului după notificări Apple privind posibile atacuri cu programe de spionaj asupra telefoanelor iPhone. Ministrul digitalizării, Karsten Wildberger, a confirmat duminică, 1 noiembrie, că persoanele vizate au fost informate în scris. Compromiterea efectivă a dispozitivelor nu este confirmată public.
În emisiunea „Bericht aus Berlin” a postului ARD, ministrul a explicat că informația primită de la Apple privește dispozitive care ar fi putut fi compromise prin spyware. Potrivit relatării dpa, Wildberger a spus că instituția a reacționat rapid și a transmis indicații celor afectați. El nu a oferit detalii despre natura exactă a cazului și a precizat că o explicație concretă ar fi, deocamdată, speculativă.
Ministrul a evitat și asocierea automată a incidentului cu un atac realizat prin inteligență artificială. În declarația relatată de dpa, el a amintit că programele de spionaj pentru telefoane există de mai mult timp. Wildberger și-a exprimat îngrijorarea față de situație, fără să identifice o tehnologie sau un responsabil.
BSI recomandă tratarea preventivă a telefoanelor ca potențial compromise
Redacția ARD a consultat scrisoarea BSI. Conform acesteia, telefoane iPhone au primit, începând din 29 octombrie, notificări Apple despre detectarea unui atac cu ceea ce compania numește „mercenary spyware”. Autoritatea germană a recomandat destinatarilor să pornească, din precauție, de la posibilitatea ca dispozitivul să fie compromis.
Documentul citat de ARD precizează că BSI nu dispune de informații suplimentare despre cauza concretă și împrejurările notificărilor. Numele politicienilor vizați nu sunt publice. Avertizarea nu stabilește dacă atacul a reușit. De asemenea, relatarea nu identifică autorii operațiunii sau programul utilizat în acest caz.
Potrivit explicațiilor BSI reproduse de ARD, asemenea instrumente pot permite accesul la mesaje, inclusiv la aplicații de mesagerie criptată, dar și la apeluri, contacte, calendar și localizare. Pot fi activate microfonul și camera. Acestea sunt capacități posibile ale programelor de spionaj, nu un inventar al datelor despre care s-ar fi confirmat că au fost extrase din telefoanele oficialilor.
Ce semnifică notificarea Apple
În documentația sa, Apple descrie notificările ca alerte cu un grad ridicat de încredere că un utilizator a fost vizat individual. Compania precizează însă că investigațiile sale nu pot oferi certitudine absolută. Detectarea se bazează pe propriile informații și cercetări privind amenințările, iar criteriile care declanșează avertizarea nu sunt făcute publice.
Apple explică faptul că acest tip de atac presupune resurse excepționale, este costisitor și urmărește un număr foarte mic de persoane, selectate pentru identitatea sau activitatea lor. Printre exemplele de categorii vizate se află politicieni, diplomați, jurnaliști și activiști. Compania nu atribuie notificările unor atacatori sau regiuni geografice anume.
Sistemul de avertizare funcționează din 2021, iar Apple spune că a notificat, cumulat, utilizatori din peste 150 de țări. Această cifră descrie istoricul programului, nu amploarea cazului german. Alertele pot apărea pe ecranul blocat și în configurările telefonului, sunt transmise prin e-mail și sunt afișate în pagina contului Apple după autentificare.
Apple precizează că notificările autentice nu cer deschiderea unor linkuri sau fișiere, instalarea de aplicații ori profiluri și nici comunicarea unor parole sau coduri de verificare prin e-mail sau telefon. Autenticitatea avertizării poate fi verificată în pagina contului, după autentificare.
Protecție suplimentară prin limitarea funcțiilor
Apple menționează activarea Lockdown Mode între măsurile adresate persoanelor care primesc asemenea notificări. Funcția este opțională și este concepută pentru utilizatori expuși unor atacuri foarte sofisticate. În documentația dedicată, compania arată că protecția reduce suprafața de atac prin restricționarea unor aplicații, site-uri și funcții ale dispozitivului.
În acest mod, majoritatea tipurilor de atașamente din mesaje sunt blocate, cu anumite excepții pentru imagini, materiale video și audio. Unele tehnologii web complexe sunt limitate, iar anumite pagini pot funcționa diferit. Apelurile FaceTime primite sunt restricționate pentru persoanele care nu au fost apelate anterior în ultimele 30 de zile.
Documentația precizează că apelurile telefonice obișnuite și mesajele text continuă să funcționeze, iar serviciile de urgență nu sunt afectate. Lockdown Mode este disponibil pe iPhone începând cu iOS 16. Apple recomandă actualizarea sistemului pentru protecțiile complete; activarea pe iPhone, iPad și Mac se face separat pentru fiecare dispozitiv.
Dispozitivele administrate deja printr-un sistem de management rămân administrate și după activare. Instalarea unor profiluri noi și înscrierea dispozitivului într-un asemenea sistem sunt însă restricționate. Aceste limite fac parte din mecanismul de protecție descris de Apple pentru reducerea posibilităților de atac asupra terminalelor vizate individual.
Analiza dispozitivului este distinctă de primirea alertei
Access Now, organizația indicată de Apple ca resursă de asistență pentru societatea civilă, explică separat că notificările pot privi tentative de acces produse cu luni înainte de avertizare. Pentru a înțelege ce s-a întâmplat efectiv cu un telefon este necesară o investigație criminalistică digitală. Data primirii mesajului nu stabilește, așadar, data unei eventuale infectări.
Organizația recomandă păstrarea dispozitivului și realizarea unei copii de siguranță care să conserve eventualele dovezi. Ștergerea telefonului nu împiedică neapărat o nouă infectare, precizează Access Now. În aceeași informare sunt menționate actualizarea sistemului de operare și respectarea indicațiilor Apple, inclusiv privind Lockdown Mode.
Access Now subliniază că nu identifică destinatarii și nu trimite notificările Apple. Organizația nu deține informații suplimentare despre motivul emiterii unei alerte; acestea provin exclusiv de la echipa de securitate a companiei. Serviciul său de asistență se adresează membrilor societății civile, inclusiv jurnaliștilor independenți, activiștilor și apărătorilor drepturilor omului, iar evaluarea beneficiarilor și analiza tehnică pot necesita timp.