Nemačka upozorila poslanike na moguće špijunske napade na iPhone
Nemački Savezni ured za bezbednost informacionih tehnologija, BSI, upozorio je članove Bundestaga i druge neimenovane javne ličnosti nakon što su od kompanije Apple dobili obaveštenja o mogućem ciljanju špijunskim softverom. Apple je u najnovijem krugu upozorenja obavestio korisnike u 99 zemalja, dok nemačka vlada navodi da incident i upozorenje shvata veoma ozbiljno.
Obaveštenje kompanije Apple ne potvrđuje da je telefon zaista kompromitovan i ne pripisuje napad određenoj državi ili akteru. Ipak, BSI naglašava da primalac takve poruke treba da pretpostavi da je njegov uređaj možda ugrožen. Nije objavljeno ko je u nemačkoj saveznoj vlasti dobio upozorenje, niti da li je među potencijalnim metama bio kancelar Fridrih Merc.
Zašto su Apple upozorenja važna
Apple periodično šalje takozvana upozorenja o pretnji korisnicima za koje proceni da bi mogli biti mete špijunskog softvera. Takvi alati mogu da prikupljaju poruke, podatke o lokaciji i druge osetljive sadržaje sa telefona, pa rizik prevazilazi pojedinačni uređaj i može obuhvatiti komunikaciju institucija, saradnika i izvora informacija.
Posebnu opasnost predstavljaju napadi zasnovani na zero-click propustima. Za razliku od uobičajenih prevara, oni ne zahtevaju da osoba otvori fajl ili klikne na vezu, zbog čega kompromitovanje može proći gotovo neprimetno. Apple zato ne navodi da je uređaj zaražen, već upozorava na pokazatelje ciljanog pokušaja napada.
Nejasno poreklo i tržište špijunskih alata
Identitet aktera iza ovog talasa napada nije poznat. Upozorenje je dobio i bejrutski filmski autor Radvan Mortada, koji je naveo da mu je Apple prijavio još jedan napad na uređaj; on je već bio meta špijunskog napada 2021. godine. Širok geografski obuhvat upozorenja pokazuje da procena rizika nije ograničena na nemačke institucije.
Vlade ovakve alate često ne razvijaju samostalno, već ih nabavljaju od privatnih proizvođača takozvanog plaćeničkog špijunskog softvera. Među najpoznatijim kompanijama je izraelski NSO Group, poznat po softveru Pegasus. Nemačka savezna kriminalistička kancelarija BKA je, kako je ranije objavljeno, 2019. godine kupila pristup Pegasusu.
Operativna poruka za organizacije
Za rukovodioce i bezbednosne timove Apple upozorenje ne treba tretirati kao rutinsku poruku, ali ni kao konačan dokaz upada. Ono je signal za pokretanje postupka reagovanja: zaštitu komunikacije, procenu pogođenog uređaja i dokumentovanje mogućih posledica. Poslovni zaključak je jednostavan: kod sumnje na ciljani špijunski napad brzina i disciplina provere važniji su od pretpostavke da je telefon bezbedan zato što nije bilo klika korisnika.