Γερμανία: προειδοποίηση BSI σε βουλευτές για πιθανή παραβίαση iPhone με λογισμικό υποκλοπής

Σε προειδοποίηση προς βουλευτές της ομοσπονδιακής Βουλής και μέλη της γερμανικής κυβέρνησης προχώρησε η Ομοσπονδιακή Υπηρεσία για την Ασφάλεια των Πληροφοριών (BSI), σχετικά με το ενδεχόμενο επιθέσεων με λογισμικό υποκλοπής σε βάρος iPhone. Όπως μετέδωσε το περιοδικό Der Spiegel, οι συσκευές της Apple μπορεί να έχουν παραβιαστεί, και οι ειδοποιήσεις της υπηρεσίας περιλάμβαναν οδηγίες για τα βήματα που οφείλουν να ακολουθήσουν οι χρήστες.

Την πληροφορία επιβεβαίωσε ο υπουργός Ψηφιοποίησης και Εκσυγχρονισμού της Δημόσιας Διοίκησης Κάρστεν Βίλντμπεργκερ, ο οποίος ανέφερε ότι η Apple γνωστοποίησε πως ορισμένες συσκευές ενδέχεται να έχουν πέσει θύμα λογισμικού υποκλοπής. Στη συνέχεια, σύμφωνα με τον ίδιο, η BSI επικοινώνησε με τα άτομα που πιθανόν να έχουν επηρεαστεί και τους έδωσε σαφείς οδηγίες για τα επόμενα μέτρα.

Ο υπουργός δεν προσδιόρισε ποιες συσκευές ή ποιες επιθέσεις αφορά η υπόθεση, ούτε κατονόμασε πιθανούς δράστες, σημειώνοντας ότι οποιαδήποτε άλλη εκτίμηση σε αυτή τη φάση θα ήταν εικασία. Διευκρίνισε ακόμη ότι δεν υπάρχει κατ' ανάγκη σύνδεση του περιστατικού με την τεχνητή νοημοσύνη, καθώς τέτοια προγράμματα παρακολούθησης κινητών υπάρχουν εδώ και χρόνια. Παράλληλα, χαρακτήρισε την κατάσταση ανησυχητική.

Πρόσβαση σε μηνύματα, φωτογραφίες και τοποθεσία

Το λογισμικό υποκλοπής μπορεί να εγκατασταθεί σε κινητό ή υπολογιστή χωρίς ο χρήστης να το γνωρίζει ή να συναινέσει. Από εκεί αποκτά πρόσβαση σε μηνύματα, φωτογραφίες, δεδομένα θέσης και ό,τι πληκτρολογείται στη συσκευή, ενώ ανάλογα με τον τύπο του προγράμματος είναι δυνατή ακόμη και η πρόσβαση σε κλήσεις ή στο μικρόφωνο.

Η διείσδυση γίνεται συνήθως μέσω συνημμένων ηλεκτρονικού ταχυδρομείου, παραπλανητικών συνδέσμων ή τρωτών σημείων του λογισμικού. Ιδιαίτερα επικίνδυνη θεωρείται η νεότερη γενιά τέτοιων εργαλείων, με τις λεγόμενες επιθέσεις «μηδενικού κλικ»: η μόλυνση μπορεί να συμβεί χωρίς ο χρήστης να πατήσει σύνδεσμο ή να ανοίξει αρχείο.

Τα προγράμματα αυτά χρησιμοποιούνται από εγκληματίες, κατασκόπους και κρατικούς φορείς για στοχευμένη παρακολούθηση. Στην παρούσα υπόθεση δεν έχει γίνει σαφές ούτε το μέγεθος του περιστατικού ούτε ποιος βρίσκεται πίσω από τις επιθέσεις.