Apple avverte deputati e ministri tedeschi di un attacco spyware ai loro iPhone

Apple ha avvertito membri del Bundestag e del governo federale tedesco che i loro iPhone potrebbero essere stati presi di mira da uno spyware commerciale. Il ministro tedesco per il Digitale, Karsten Wildberger, ha confermato gli avvisi domenica 1° novembre nel programma politico «Bericht aus Berlin» della ARD, dopo che tagesschau.de aveva riferito di una lettera dell'Ufficio federale per la sicurezza informatica (BSI) agli interessati. Apple ha comunicato al governo che «alcuni dispositivi potrebbero essere stati compromessi con un cosiddetto spyware», ha detto Wildberger.

Cosa dice la lettera del BSI

Secondo la lettera, visionata dallo studio berlinese della ARD, dal 29 ottobre alcuni iPhone hanno ricevuto notifiche di minaccia da Apple. Vi si leggeva che Apple aveva rilevato un attacco con «spyware mercenario» (mercenary spyware), il termine usato da Apple per gli strumenti di sorveglianza commerciali venduti ai governi, come Pegasus di NSO Group. «Al momento non abbiamo ulteriori informazioni sul motivo concreto e sul contesto delle notifiche», ha scritto il BSI.

Una notifica non indica se l'attacco sia riuscito. Il BSI ha quindi consigliato ai destinatari di «presumere, per precauzione, che il dispositivo possa essere compromesso». Wildberger ha detto che l'agenzia ha reagito molto rapidamente e ha contattato per iscritto tutte le persone coinvolte. Ha definito la situazione preoccupante, senza fornire altri dettagli, e ha aggiunto che è presto per capire di che tipo di attacco si tratti, riporta heise online.

Cosa non si sa ancora

Il governo non ha detto quanti politici abbiano ricevuto l'avviso, a quali partiti appartengano né se qualche telefono sia stato davvero infettato. Nessun attaccante è stato indicato. Apple non spiega cosa faccia scattare una notifica, non attribuisce gli attacchi a soggetti specifici e non ha commentato la notizia, osserva Euronews.

Secondo il BSI, uno spyware di questo tipo può leggere i messaggi, anche nelle app con crittografia end-to-end, accedere a chiamate, contatti, calendario e posizione, e accendere microfono e fotocamera. Alcuni di questi strumenti si installano da soli sfruttando falle del sistema, senza che il proprietario debba toccare nulla.

Se Apple vi invia una notifica di minaccia

Apple afferma di inviare questi avvisi solo quando ritiene con elevata sicurezza che una persona specifica sia stata presa di mira, di solito per chi è o per ciò che fa. Aggiunge che la stragrande maggioranza degli utenti non sarà mai attaccata in questo modo. Secondo Apple, un avviso autentico compare in tre punti: sulla schermata di blocco e in Impostazioni, via email da [email protected] e come banner in cima alla pagina dopo l'accesso ad account.apple.com.

• Verificate che sia autentico: Apple non chiede mai di cliccare un link, aprire un file, installare un'app o un profilo, né di comunicare password o codici. L'indirizzo del mittente si può falsificare, quindi accedete voi stessi ad account.apple.com invece di fidarvi dell'email. Se lì non c'è alcun banner, considerate il messaggio falso.
• Attivate la modalità di isolamento: Impostazioni, Privacy e sicurezza, Modalità di isolamento. Blocca la maggior parte degli allegati nei messaggi, alcune tecnologie web e le chiamate FaceTime in arrivo da sconosciuti, chiudendo vie di infezione frequenti. L'iPhone si riavvia dopo l'attivazione.
• Chiedete aiuto a esperti: Apple indirizza i destinatari alla Digital Security Helpline dell'organizzazione no profit Access Now, attiva giorno e notte.
• Curate le basi: installate subito gli aggiornamenti di iOS e usate codice, autenticazione a due fattori e la protezione del dispositivo rubato.