Alertă de spyware Apple în 99 de țări, Germania cere ca iPhone-ul să fie tratat ca spart

Apple a trimis o nouă serie de avertizări dintre cele mai rare și mai grave, Apple Threat Notification, utilizatorilor din aproape o sută de țări. Notificarea apare pe ecranul de blocare și în Configurări, cu un mesaj direct: Apple a detectat un atac cu spyware mercenar care vizează iPhone-ul tău. Agenția federală germană pentru securitate cibernetică a mers acum mai departe decât o face de obicei Apple, spunându-le celor care au primit avertizarea să-și considere telefoanele posibil compromise.

Pentru majoritatea oamenilor, vestea practică înseamnă atât liniștire, cât și o listă de măsuri de urmat. Apple spune că marea majoritate a utilizatorilor nu se va confrunta niciodată cu acest tip de atac, care costă milioane de construit și vizează doar câțiva oameni, din cauza identității sau activității lor. Cei a căror muncă îi aduce în preajma centrelor de putere, a banilor sau a unei redacții au acum un plan clar, oferit de o agenție națională de securitate, pentru momentul în care apare triunghiul roșu de avertizare.

Notificarea Apple, făcută publică de cei care au primit-o, spune că această serie a fost trimisă utilizatorilor vizați din 99 de țări. Oficiul Federal pentru Securitatea Informației din Germania, BSI, a declarat că au primit-o mai mulți membri ai Bundestagului și alte personalități publice, iar ministrul federal pentru digitalizare, Karsten Wildberger, a confirmat la televiziunea publică germană că au fost avertizați și membri ai guvernului federal. Purtătorul de cuvânt al guvernului, Stefan Kornelius, a declarat pentru Financial Times că Berlinul „tratează incidentul și avertizarea cu maximă seriozitate”, fără să precizeze cine a fost vizat.

Și jurnaliștii au făcut publice avertizările primite. Ragıp Soylu, șeful biroului din Turcia al publicației Middle East Eye, și-a postat alerta pe X și a spus că este a treia de acest fel din acest an. Radwan Mortada, jurnalist de investigație și realizator de documentare stabilit la Beirut, care spune că spyware-ul Pegasus al NSO Group l-a vizat de două ori în trecut, a distribuit o notificare în care Apple spunea că a detectat „un alt atac asupra dispozitivului tău”.

Motivul alertei ține de ceea ce poate face acest software odată instalat. Potrivit BSI, spyware-ul mercenar poate citi mesaje, inclusiv în aplicațiile criptate, și poate accesa apelurile, contactele, calendarele și datele de localizare. De asemenea, poate activa camera și microfonul. În cazurile cunoscute, acesta ajunge pe dispozitiv prin vulnerabilități de tip zero-click, care nu necesită nicio atingere din partea victimei, iar Financial Times a relatat că, în această serie, atacatorii aveau nevoie de puțin mai mult decât numărul de telefon al țintei.

Recomandările BSI sunt neobișnuit de concrete. Actualizați imediat iPhone-ul, cu excepția cazului în care intenționați să-l supuneți mai întâi unei examinări criminalistice digitale. Activați Modul de izolare (Lockdown Mode) și lăsați-l pornit, inclusiv pe un telefon de schimb. Dacă riscul pare ridicat, luați un dispozitiv nou, resetați toate conturile folosite pe cel vechi și schimbați numărul de telefon; apoi setați un cod de acces nou, parole noi pentru contul Apple și adresa de e-mail, precum și autentificarea cu doi factori. Agenția recomandă și blocarea înregistrării Signal și verificarea în doi pași pentru WhatsApp, cu coduri PIN noi, precum și eliminarea oricăror dispozitive asociate pe care nu le recunoașteți.

Nimic din toate acestea nu le spune celor avertizați ce s-a întâmplat, de fapt. Apple nu numește atacatorii și nu precizează dacă un atac a reușit, iar BSI spune că nu știe dacă avertizările indică breșe reale sau doar tentative. Cercetătorul în securitate Costin Raiu i-a declarat publicației The Record că a verificat notificările mai multor victime și nu a găsit în jurnale indicii privind o compromitere care să permită identificarea responsabilului. Modul de izolare are și un dezavantaj: blochează majoritatea atașamentelor din mesaje, previzualizările linkurilor și apelurile FaceTime de la persoane necunoscute, ceea ce unii utilizatori vor considera prea restrictiv pentru a-l păstra activ. Iar alerta în sine poate fi imitată de escroci. Apple spune că o notificare autentică nu vă va cere niciodată să accesați linkuri, să deschideți fișiere, să instalați aplicații sau profiluri și nici să divulgați o parolă ori un cod. Cea mai sigură metodă de verificare este să vă conectați la account.apple.com, unde o avertizare reală apare sub forma unui banner în partea de sus a paginii.

Ajutorul disponibil depinde de locul în care locuiți. Canalul de raportare al BSI este destinat persoanelor din Germania. În alte țări, Apple îi îndrumă pe cei avertizați către Digital Security Helpline, linia de asistență a organizației nonprofit Access Now, care răspunde non-stop, și le reamintește tuturor celorlalți că măsurile de securitate de bază rămân importante: software actualizat, un cod de acces puternic, autentificare cu doi factori și chei de acces, acolo unde sunt disponibile.

Notificările au început să ajungă pe iPhone-uri pe 29 octombrie, iar BSI le-a scris membrilor Bundestagului a doua zi. Raiu a semnalat valul de avertizări pe 30 octombrie și a spus că era distinct de seria trimisă de Apple în august și că avea legătură cu atacuri noi. Apple trimite aceste avertizări de mai multe ori pe an din 2021 și spune că a notificat până acum utilizatori din peste 150 de țări. Apple nu a comentat cazurile din Germania. BSI strânge sesizări de la cei care au primit notificările pentru a estima câte dispozitive germane au fost afectate, iar nici agenția, nici Apple nu au spus dacă vor oferi mai multe detalii.

Etichete: știri, Apple, securitate cibernetică, iphone, spyware, Apple Threat Notification