Apple avisa deputados e ministros alemães de ataque de spyware aos seus iPhone

A Apple avisou membros do Bundestag e do governo federal alemão de que os seus iPhone podem ter sido alvo de spyware comercial. O ministro alemão do Digital, Karsten Wildberger, confirmou os alertas no domingo, 1 de novembro, no programa político «Bericht aus Berlin» da ARD, depois de o tagesschau.de ter noticiado uma carta do Gabinete Federal de Segurança da Informação (BSI) às pessoas afetadas. A Apple informou o governo de que «determinados dispositivos podem ter sido comprometidos com o chamado spyware», disse Wildberger.

O que diz a carta do BSI

Segundo a carta, a que o estúdio da ARD em Berlim teve acesso, desde 29 de outubro vários iPhone receberam notificações de ameaça da Apple. Nelas dizia-se que a Apple detetara um ataque com «spyware mercenário» (mercenary spyware), o termo da Apple para ferramentas comerciais de vigilância vendidas a governos, como o Pegasus da NSO Group. «De momento não temos mais informações sobre o motivo concreto e o contexto das notificações», escreveu o BSI.

Uma notificação não mostra se o ataque teve êxito. Por isso, o BSI aconselhou os destinatários a «partir do princípio, por precaução, de que o dispositivo pode estar comprometido». Wildberger disse que o organismo reagiu muito depressa e contactou por escrito todas as pessoas afetadas. Considerou a situação preocupante, mas não deu mais pormenores e afirmou que ainda é cedo para saber que tipo de ataque está em causa, noticiou a heise online.

O que ainda não se sabe

O governo não disse quantos políticos receberam o alerta, a que partidos pertencem nem se algum telemóvel chegou a ser infetado. Ninguém foi apontado como atacante. A Apple não explica o que desencadeia uma notificação, não atribui ataques a autores concretos e não comentou as notícias, refere a Euronews.

Segundo o BSI, este tipo de spyware pode ler mensagens, incluindo em aplicações com encriptação ponta a ponta, aceder a chamadas, contactos, calendário e localização, e ligar o microfone e a câmara. Algumas destas ferramentas instalam-se sozinhas através de falhas do sistema, sem que o dono tenha de tocar em nada.

Se a Apple lhe enviar uma notificação de ameaça

A Apple diz que só envia estes alertas quando tem elevada confiança de que uma pessoa concreta foi visada, normalmente por quem é ou pelo que faz. Acrescenta que a grande maioria dos utilizadores nunca será atacada desta forma. Segundo a Apple, um alerta verdadeiro aparece em três sítios: no ecrã bloqueado e nas Definições, por e-mail de [email protected] e como faixa no topo da página depois de iniciar sessão em account.apple.com.

• Confirme que é verdadeiro: a Apple nunca pede para clicar numa ligação, abrir um ficheiro, instalar uma app ou um perfil, nem para partilhar a palavra-passe ou um código. O endereço do remetente pode ser falsificado, por isso entre você mesmo em account.apple.com em vez de confiar no e-mail. Se lá não houver faixa, trate a mensagem como falsa.
• Ative o modo de bloqueio: Definições, Privacidade e segurança, Modo de bloqueio. Bloqueia a maioria dos anexos nas mensagens, algumas tecnologias web e as chamadas FaceTime recebidas de desconhecidos, fechando vias comuns de infeção. O iPhone reinicia depois de o ativar.
• Peça ajuda especializada: a Apple encaminha os destinatários para a Digital Security Helpline da organização sem fins lucrativos Access Now, disponível a qualquer hora.
• Mantenha o básico: instale logo as atualizações do iOS e use código, autenticação de dois fatores e a proteção de dispositivo furtado.