Nemačka vlada upozorava poslanike i druge javne ličnosti da su možda bili meta špijunskog softvera koji iza sebe ima neku državu, javio je TechCrunch. Upozorenje je stiglo nekoliko dana pošto je Apple počeo da šalje obaveštenja korisnicima čiji su iPhone telefoni možda hakovani.
Ovakvi napadi ne ciljaju svakoga, nego političare, novinare i aktiviste. Ipak, način na koji funkcionišu pokazuje koliko malo vlasnik telefona može sam da primeti, i zato vredi znati šta Apple upozorenje znači ako ga ikada dobijete.
Ukratko: Apple upozorio nemačke poslanike na špijuniranje
- Izvor informacija: TechCrunch, uz izjave nemačke agencije BSI i portparola vlade koje je preneo Financial Times.
- Ključni podatak: Apple je poslednju turu upozorenja poslao korisnicima u 99 zemalja, među kojima su i članovi nemačkog Bundestaga.
- Tehnički detalj: Ovakav softver često koristi napade bez klika, kojima žrtva ne mora da otvori nijedan link ni fajl.
- Tržišni kontekst: Vlade špijunske alate najčešće kupuju od privatnih firmi, a najpoznatija je izraelska NSO Group, tvorac softvera Pegasus.
Šta je Nemačka zapravo saopštila
Nemačka savezna agencija za sajber bezbednost, poznata kao BSI, objavila je tokom vikenda da su članovi Bundestaga i druge ugledne osobe, čija imena nisu navedena, dobili Apple upozorenja o mogućem napadu. Agencija nije precizirala koliko ljudi je pogođeno.
Portparol vlade Štefan Kornelijus (Stefan Kornelius) rekao je za Financial Times da Berlin „incident i upozorenje shvata veoma ozbiljno“. Nije, međutim, rekao ko je u saveznoj vladi bio meta, pa ni da li je među njima i kancelar Fridrih Merc (Friedrich Merz).
Napad nije ograničen na Nemačku. Radvan Mortada (Radwan Mortada), filmski autor iz Bejruta, napisao je na mreži X da je dobio novo obaveštenje u kojem Apple kaže da je otkrio „još jedan napad na vaš uređaj“. Njegov telefon je već bio meta špijunskog softvera 2021. godine.
Kako radi napad bez ijednog klika
Najopasniji deo ovakvih napada je to što žrtva ne mora ništa da uradi. Takozvani zero-click napadi koriste propuste u softveru telefona, pa zlonamerni kod ulazi bez klika na link i bez otvaranja priloga.
Kada se jednom nađe na telefonu, špijunski softver može da čita poruke, prati lokaciju i preuzima druge osetljive podatke. Vlasnik pritom najčešće ne vidi ništa neobično. Telefon radi kao i pre, baterija se ne prazni primetno brže, a nijedna aplikacija ne iskače.
Zato je Apple upozorenje često jedini znak da nešto nije u redu. Kompanija ih povremeno šalje ljudima za koje procenjuje da su možda bili meta ovakvih napada.
Zašto Apple ne kaže ko stoji iza napada
Apple u upozorenjima ne navodi koja vlada stoji iza napada, niti potvrđuje da je telefon zaista zaražen. Kompanija samo kaže da postoji osnovana sumnja da je korisnik bio meta.
Upravo zbog te neizvesnosti BSI savetuje da svako ko dobije ovakvo obaveštenje „treba da pretpostavi da je njegov uređaj možda kompromitovan“. Drugim rečima, bolje je postupati kao da je napad uspeo, nego čekati potvrdu koja možda nikada neće stići.
Za sada nije jasno ko je organizovao ovu rundu napada. Činjenica da su upozorenja otišla u 99 zemalja ukazuje na široku akciju, ali TechCrunch ne navodi da li je Srbija među njima.
Ko prodaje špijunske alate vladama
Iza ovakvih napada retko stoje alati koje su vlade same napravile. Većina ih kupuje od privatnih kompanija, koje se u stručnoj javnosti zovu proizvođači „plaćeničkog“ špijunskog softvera, jer svoje usluge prodaju onome ko plati.
Najpoznatija među njima je izraelska NSO Group, koja prodaje kontroverzni softver Pegasus. Ironija ove priče je u tome što je, prema ranijim izveštajima, i nemačka savezna policijska agencija BKA kupila pristup Pegasusu još 2019. godine. Država koja danas istražuje napad na svoje poslanike i sama je, dakle, bila kupac na istom tržištu.
Na papiru, firme poput NSO tvrde da prodaju alate za borbu protiv terorizma i teškog kriminala. U praksi se ti alati iznova pronalaze na telefonima novinara, aktivista i političara. Dokle god postoji tržište na kojem se ovakvi alati slobodno kupuju, upozorenja poput Appleovih biće samo gašenje požara, a ne njegovo sprečavanje.
Najviše razloga za brigu imaju oni koji se bave politikom, novinarstvom ili aktivizmom, jer su upravo oni mete ovakvih napada. Ako ste među njima i dobijete Apple upozorenje, nemojte ga ignorisati i odmah potražite pomoć stručnjaka za digitalnu bezbednost.
Česta pitanja
Šta znači Apple upozorenje o napadu na iPhone?
To je obaveštenje koje Apple šalje kada sumnja da je vaš telefon bio meta špijunskog softvera koji iza sebe ima neku državu. Apple pritom ne potvrđuje da je telefon zaista zaražen.
Šta da uradim ako dobijem Apple upozorenje?
Pretpostavite da je telefon možda kompromitovan, kako savetuje nemačka agencija BSI. Najbolje je da se obratite stručnjaku za digitalnu bezbednost pre nego što telefon nastavite da koristite za osetljive razgovore.
