Γερμανία: Συναγερμός για επιθέσεις spyware σε iPhone

Σε κατάσταση αυξημένης επιφυλακής βρίσκονται οι γερμανικές αρχές έπειτα από την προειδοποίηση της Ομοσπονδιακής Υπηρεσίας για την Ασφάλεια των Πληροφοριών (BSI) προς μέλη του Ομοσπονδιακού Κοινοβουλίου και της ομοσπονδιακής κυβέρνησης για πιθανές επιθέσεις με λογισμικό υποκλοπής κατά συσκευών iPhone. Σύμφωνα με δημοσίευμα του περιοδικού Der Spiegel, ορισμένες συσκευές της Apple ενδέχεται να έχουν ήδη παραβιαστεί. Η υπηρεσία συνόδευσε τις ειδοποιήσεις με συγκεκριμένες οδηγίες προς τους χρήστες για τα βήματα που πρέπει να ακολουθήσουν άμεσα.

Η επιβεβαίωση Βίλντμπεργκερ και οι οδηγίες της BSI

Το περιστατικό επιβεβαίωσε δημοσίως ο υπουργός Ψηφιοποίησης και Εκσυγχρονισμού της Δημόσιας Διοίκησης, Κάρστεν Βίλντμπεργκερ, μιλώντας σε τηλεοπτική εκπομπή. Ο Γερμανός υπουργός ανέφερε ότι η Apple ενημέρωσε πως ορισμένες συσκευές ενδέχεται να έχουν παραβιαστεί από λογισμικό υποκλοπής. Στη συνέχεια η BSI επικοινώνησε με τα άτομα που ενδεχομένως επηρεάστηκαν και τους έδωσε σαφείς κατευθύνσεις για τα μέτρα προστασίας που πρέπει να λάβουν.

Ο Βίλντμπεργκερ απέφυγε να διευκρινίσει ποιες ακριβώς συσκευές ή ποια είδη επιθέσεων αφορά η υπόθεση, ενώ δεν κατονόμασε πιθανούς δράστες. Όπως σημείωσε, οποιαδήποτε περαιτέρω υπόθεση σε αυτό το στάδιο θα παρέμενε στο επίπεδο της εικασίας. Παράλληλα, τόνισε ότι δεν υφίσταται απαραίτητα σύνδεση του περιστατικού με την τεχνητή νοημοσύνη, καθώς το λογισμικό υποκλοπής για smartphone υπάρχει εδώ και πολύ καιρό.

Ο Γερμανός υπουργός χαρακτήρισε την κατάσταση ανησυχητική. Η επιλογή της BSI να απευθυνθεί ειδικά σε μέλη του κοινοβουλίου και της κυβέρνησης δείχνει ότι στο στόχαστρο βρίσκονται πρόσωπα με πρόσβαση σε ευαίσθητες πληροφορίες, κάτι που εξηγεί και την ταχύτητα της αντίδρασης των αρμόδιων αρχών.

Πώς λειτουργούν οι επιθέσεις μηδενικού κλικ

Το λογισμικό υποκλοπής μπορεί να εγκατασταθεί σε ένα smartphone ή έναν υπολογιστή χωρίς τη γνώση ή τη συγκατάθεση του χρήστη. Μόλις ενεργοποιηθεί, αποκτά πρόσβαση σε μηνύματα, φωτογραφίες, δεδομένα τοποθεσίας αλλά και στις πληκτρολογήσεις της συσκευής. Ανάλογα με τον τύπο του προγράμματος, ενδέχεται να διαβάζει ακόμη και τηλεφωνικές κλήσεις ή να ενεργοποιεί το μικρόφωνο.

Η είσοδος των κακόβουλων προγραμμάτων στις συσκευές γίνεται συνήθως μέσω συνημμένων ηλεκτρονικού ταχυδρομείου, ψευδών συνδέσμων ή ευπαθειών στο λογισμικό. Το πιο επικίνδυνο χαρακτηριστικό των εργαλείων νέας γενιάς είναι οι λεγόμενες επιθέσεις μηδενικού κλικ. Σε αυτές, η συσκευή μπορεί να μολυνθεί χωρίς ο χρήστης να πατήσει σε σύνδεσμο ή να ανοίξει κάποιο αρχείο.

Τέτοιου είδους εργαλεία χρησιμοποιούνται από εγκληματίες, κατασκόπους αλλά και κρατικούς φορείς για στοχευμένη παρακολούθηση. Προς το παρόν δεν είναι σαφής η πραγματική έκταση του περιστατικού στη Γερμανία ούτε ποιος βρίσκεται πίσω από τις επιθέσεις.