Германската федерална служба за информационна сигурност (BSI) предупреди депутати от Бундестага, че iPhone телефоните им може да са заразени с шпионски софтуер. Поводът са предупреждения от Apple за атака с т.нар. наемен шпионски софтуер, които няколко германски депутати и други публични личности получават от 29 октомври насам. Германското правителство заяви, че приема случая „много сериозно“.
Накратко
- Последната вълна от предупреждения на Apple е стигнала до потребители в 99 държави, а в Германия – и до депутати.
- BSI съветва всеки получил известие да приеме, че телефонът му може да е компрометиран, и дава подробен списък със стъпки.
Кой е получил предупреждението и какво се знае
Според страницата на BSI известия от Apple са получили „няколко членове на германския Бундестаг и други публични личности“. Службата е изпратила писмо до депутатите с дата 30 октомври. Говорителят на правителството Щефан Корнелиус, цитиран от Financial Times, не уточни дали сред набелязаните има членове на кабинета или канцлерът Фридрих Мерц.
Важното уточнение идва от самата служба: „На BSI не е известно дали тези известия означават действително компрометиране“, или само опит за атака. Apple не съобщава колко души са предупредени, кой стои зад атаките и коя програма е използвана.
Защо наемният шпионски софтуер е толкова опасен
Така се наричат програмите, които частни фирми продават на правителства и служби. Най-известният пример е Pegasus на израелската NSO Group. Подобни инструменти често използват атаки „без клик“ (zero-click), при които жертвата не трябва да отваря линк или файл. Телефонът се заразява през уязвимост, за която понякога дори производителят не знае.
Целите обикновено са малко на брой и подбрани: политици, журналисти, активисти, дипломати. Затова Apple изпраща тези известия по няколко пъти в годината, а от 2021 г. насам те са стигнали до хора в над 150 държави, според компанията. По информация на TechCrunch последната вълна е обхванала 99 държави.
Как да разпознаете истинското известие от Apple
Подобна новина почти сигурно ще бъде използвана от измамници, които разпращат фалшиви „предупреждения“. Истинското известие от Apple идва по три начина: съобщение на заключения екран и в Настройки на iPhone, имейл от адреса threat-notifications@email.apple.com и банер в профила ви на account.apple.com. Apple никога не иска в него да натискате линкове, да инсталирате приложения или профили, нито да давате паролата или кода си за потвърждение.
Ако получите имейл, който изглежда като известие от Apple, проверете дали банерът се вижда и след като влезете директно в account.apple.com. Ако го няма там, най-вероятно имейлът е фалшив.
Какво препоръчва BSI на засегнатите
Германската служба е публикувала необичайно подробен списък, който е полезен за всеки, получил такова известие:
- Обновете веднага операционната система, освен ако не планирате криминалистичен анализ на телефона.
- Включете Lockdown Mode (Настройки → Поверителност и сигурност) и го оставете включен, включително на нов телефон. Той затруднява нови атаки, но не премахва вече съществуваща зараза.
- При висок риск обмислете смяна на устройството и на телефонния номер.
- Задайте нов код за отключване, различен от стария, и сменете паролите за Apple акаунта, имейла и другите профили.
- Включете двуфакторна защита, добавете нов доверен номер в Apple акаунта и премахнете стария.
- В Signal включете заключване на регистрацията с нов ПИН, а в WhatsApp – потвърждаване в две стъпки с нов код.
- Прегледайте свързаните устройства в Signal, WhatsApp и Apple акаунта и премахнете непознатите.
Трябва ли да се притесняват обикновените потребители? Почти никога. Такива атаки струват скъпо и са насочени към конкретни хора, а не към масата. Редовните обновления обаче затварят точно уязвимостите, през които минават те, така че най-простата защита остава най-ефективната. Последният голям пакет кръпки на Apple затвори 329 уязвимости в iPhone, iPad и Mac. А за по-масовите заплахи, като шпионския софтуер, който се разпространява през реклами, също помагат обновленията и малкото инсталирани приложения.
Още новини от света на технологиите – в рубриката Новини.
