Alert Apple o spyware trafił do 99 krajów, Niemcy radzą uznać iPhone’a za zhakowanego

Apple rozesłało kolejną falę swoich najrzadszych i najpoważniejszych ostrzeżeń dotyczących iPhone’a — Apple Threat Notification — do użytkowników w niemal stu krajach. Komunikat pojawia się na ekranie blokady i w Ustawieniach, a jego treść nie pozostawia wątpliwości: Apple wykryło atak najemnego oprogramowania szpiegującego wymierzony w twojego iPhone’a. Federalny urząd ds. cyberbezpieczeństwa Niemiec poszedł teraz dalej niż Apple zwykle, zalecając odbiorcom, by zakładali, że ich telefony mogły zostać przejęte.

Dla większości osób najważniejsza jest uspokajająca wiadomość i lista konkretnych kroków. Apple twierdzi, że zdecydowana większość użytkowników nigdy nie zetknie się z tego rodzaju atakiem, którego opracowanie kosztuje miliony i który wymierzony jest w nieliczne osoby ze względu na to, kim są lub czym się zajmują. Każdy, kogo praca zbliża do władzy, pieniędzy czy redakcji, ma teraz jasny plan działania przygotowany przez krajową agencję bezpieczeństwa na wypadek, gdy na ekranie pojawi się czerwony trójkąt ostrzegawczy.

Z opublikowanego przez odbiorców komunikatu Apple wynika, że w tej turze ostrzeżenie otrzymali wytypowani użytkownicy w 99 krajach. Federalny Urząd ds. Bezpieczeństwa Informacji w Niemczech (BSI) poinformował, że powiadomienie dotarło do kilku członków Bundestagu i innych osób publicznych, a minister cyfryzacji Karsten Wildberger potwierdził w niemieckiej telewizji publicznej, że ostrzeżono również członków rządu federalnego. Rzecznik rządu Stefan Kornelius powiedział „Financial Times”, że Berlin „traktuje ten incydent i ostrzeżenie bardzo poważnie”, nie ujawniając, kto znalazł się na celowniku.

O sprawie poinformowali publicznie także dziennikarze. Ragıp Soylu, szef tureckiego biura Middle East Eye, opublikował swoje ostrzeżenie na X i napisał, że to już trzecie takie powiadomienie, jakie otrzymał w tym roku. Radwan Mortada, bejrucki dziennikarz śledczy i twórca filmów dokumentalnych, który twierdzi, że wcześniej dwukrotnie padł celem ataku z użyciem Pegasusa, oprogramowania szpiegującego NSO Group, udostępnił komunikat Apple o wykryciu „kolejnego ataku na twoje urządzenie”.

Powód do niepokoju wynika z tego, co to oprogramowanie potrafi zrobić po zainstalowaniu. Według BSI najemne oprogramowanie szpiegujące może odczytywać wiadomości, również te wysyłane w szyfrowanych aplikacjach, a także uzyskiwać dostęp do połączeń, kontaktów, kalendarzy i lokalizacji. Może też włączać kamerę i mikrofon. W znanych przypadkach trafia na urządzenie za sprawą luk typu zero-click, które nie wymagają żadnego działania ze strony ofiary, a „Financial Times” podał, że w tej fali atakujący potrzebowali niewiele więcej niż numeru telefonu celu.

Wskazówki BSI są wyjątkowo konkretne. Należy natychmiast zaktualizować iPhone’a, chyba że najpierw planuje się poddać go analizie kryminalistycznej. Włącz Tryb blokady i nie wyłączaj go, nawet po zmianie telefonu. Jeśli ryzyko wydaje się wysokie, kup nowe urządzenie, zresetuj wszystkie konta używane na starym i zmień numer telefonu, a następnie ustaw nowy kod dostępu, nowe hasła do konta Apple i poczty elektronicznej oraz uwierzytelnianie dwuskładnikowe. Urząd zaleca także włączenie blokady rejestracji w Signal i weryfikacji dwuetapowej w WhatsApp z nowymi kodami PIN, a także usunięcie wszystkich powiązanych urządzeń, których nie rozpoznajesz.

Żadne z tych działań nie wyjaśnia odbiorcom, co właściwie się wydarzyło. Apple nie wskazuje sprawców ani nie informuje, czy atak się powiódł, a BSI przyznaje, że nie wie, czy ostrzeżenia dotyczą faktycznych włamań, czy jedynie prób. Badacz cyberbezpieczeństwa Costin Raiu powiedział serwisowi The Record, że sprawdził powiadomienia kilku potencjalnych ofiar i nie znalazł w logach oznak przejęcia urządzeń ani śladów pozwalających ustalić, kto za nimi stał. Tryb blokady ma też swoją cenę: blokuje większość załączników w wiadomościach, podgląd linków i połączenia FaceTime od nieznanych osób, co część użytkowników uzna za zbyt uciążliwe, by z niego korzystać. Samo ostrzeżenie mogą też naśladować oszuści. Apple informuje, że prawdziwe powiadomienie nigdy nie prosi o kliknięcie linku, otwarcie pliku, zainstalowanie aplikacji lub profilu ani podanie hasła czy kodu. Najbezpieczniej zalogować się na account.apple.com — prawdziwe ostrzeżenie będzie widoczne w formie banera u góry strony.

Dostępna pomoc zależy od miejsca zamieszkania. Kanał zgłoszeniowy BSI przeznaczony jest dla osób w Niemczech. W pozostałych krajach Apple odsyła odbiorców do całodobowej infolinii Digital Security Helpline, prowadzonej przez organizację non profit Access Now, a wszystkim pozostałym przypomina o podstawowych zasadach bezpieczeństwa: aktualnym oprogramowaniu, silnym kodzie dostępu, uwierzytelnianiu dwuskładnikowym i kluczach dostępu tam, gdzie są dostępne.

Powiadomienia zaczęły trafiać na iPhone’y 29 października, a następnego dnia BSI napisało do członków Bundestagu. Raiu zwrócił uwagę na tę falę 30 października, zaznaczając, że była niezależna od sierpniowej akcji Apple i wiązała się z nowymi atakami. Apple wysyła tego rodzaju ostrzeżenia kilka razy w roku od 2021 roku i informuje, że powiadomiło już użytkowników w ponad 150 krajach. Firma nie skomentowała przypadków w Niemczech. BSI zbiera zgłoszenia od odbiorców, by ustalić, ile niemieckich urządzeń zostało zaatakowanych; ani urząd, ani Apple nie poinformowały, czy ujawnią więcej szczegółów.

Tagi: cyberbezpieczeństwo, Apple, iphone, oprogramowanie szpiegujące, Apple Threat Notification, BSI