Німецьким депутатам порадили вважати iPhone потенційно скомпрометованими

Федеральне відомство з інформаційної безпеки Німеччини (BSI) порадило депутатам Бундестагу, які отримали попередження Apple про шпигунське програмне забезпечення, вважати свої iPhone потенційно скомпрометованими. Від 29 жовтня такі сповіщення надійшли кільком парламентарям та іншим публічним особам, повідомляє The Next Web.

У попередженнях Apple зазначає, що виявила атаку із застосуванням найманського шпигунського ПЗ. BSI описує його як комерційно розроблені програми, які державні суб’єкти часто використовують проти конкретних людей. Водночас відомство не встановило, чи вдалося зловмисникам проникнути в пристрої, чи вони лише намагалися це зробити.

Рекомендації для користувачів

30 жовтня BSI написало депутатам Бундестагу про загрозу та попросило всіх, хто отримав попередження, безпосередньо звернутися до відомства. Якщо власник пристрою не планує проводити криміналістичний аналіз, йому радять негайно оновити програмне забезпечення iPhone.

Також BSI рекомендує увімкнути режим Lockdown Mode і залишати його активним навіть на новому телефоні. Цей режим ускладнює нові атаки, але не усуває можливе вже наявне зараження. Людям, які оцінюють ризик як високий, радять розглянути заміну пристрою, скинути всі облікові записи, що використовувалися на ньому, та змінити номер телефону.

Серед інших рекомендацій — встановити новий код доступу, змінити паролі, увімкнути двофакторну автентифікацію та оновити PIN-коди для Signal і WhatsApp. За даними BSI, таке шпигунське ПЗ після проникнення до телефона може читати повідомлення, зокрема у зашифрованих застосунках, а також активувати камеру й мікрофон. У відомих випадках його доставляли через атаки без взаємодії з боку жертви.

Сповіщення у 99 країнах

Apple надсилає такі попередження кілька разів на рік із 2021 року. За інформацією компанії, їх отримували користувачі більш ніж у 150 країнах. Apple називає ці повідомлення попередженнями з високим рівнем упевненості, однак не розкриває імовірних виконавців атак або регіони.

Дослідник кіберзагроз Костін Райу 30 жовтня повідомив, що нова хвиля сповіщень відрізняється від серпневої та пов’язана з новими атаками. У поширеному ним повідомленні йшлося про цільових користувачів у 99 країнах. Райу також заявив, що після перевірки кількох сповіщень у журналах пристроїв поки не виявили ознак компрометації, які дали б змогу встановити відповідального за злами.

Речник уряду Німеччини Штефан Корнеліус заявив Financial Times, що влада «дуже серйозно» ставиться до інциденту та попередження. Він не уточнив, яких саме членів федерального уряду могли обрати цілями атакувальники.