Ο υπουργός Ψηφιακών Υποθέσεων της Γερμανίας, Κάρστεν Βίλντμπεργκερ, αποκάλυψε την Κυριακή 1/11, ότι χάκερ έχουν στοχοποιήσει κινητές συσκευές που ανήκουν σε μέλη της κάτω βουλής του γερμανικού κοινοβουλίου, της Μπούντεσταγκ, καθώς και σε κυβερνητικούς αξιωματούχους.
Η υπόθεση ήρθε στο φως μετά από προειδοποιήσεις της Apple προς χρήστες iPhone, στις οποίες αναφέρεται ότι οι συσκευές τους ενδέχεται να έχουν αποτελέσει στόχο επίθεσης με τη χρήση εξελιγμένου λογισμικού κατασκοπείας (spyware).
Μιλώντας στον γερμανικό δημόσιο ραδιοτηλεοπτικό φορέα ARD, ο Βίλντμπεργκερ επιβεβαίωσε ότι οι ειδοποιήσεις προέρχονταν από την Apple και αφορούσαν πιθανή παραβίαση συσκευών μέσω του λεγόμενου spyware.
Όπως εξήγησε, η Ομοσπονδιακή Υπηρεσία Ασφάλειας Πληροφοριών της Γερμανίας (BSI) κινητοποιήθηκε άμεσα και ενημέρωσε εγγράφως όλους όσοι ενδέχεται να επηρεάζονται από την επίθεση.
Οι προειδοποιήσεις της Apple και το spyware «Mercenary»
Σύμφωνα με επιστολή της BSI, την οποία επικαλείται το ARD, από τις 29 Οκτωβρίου οι χρήστες iPhone λαμβάνουν ειδοποιήσεις ασφαλείας από την Apple, με τις οποίες ενημερώνονται ότι έχουν εντοπιστεί ενδείξεις στοχευμένης επίθεσης με τη χρήση του λεγόμενου «Mercenary spyware».
Η γερμανική υπηρεσία διευκρίνισε ότι μέχρι στιγμής δεν διαθέτει περισσότερες πληροφορίες σχετικά με τα συγκεκριμένα περιστατικά ή τις συνθήκες υπό τις οποίες εκδόθηκαν οι προειδοποιήσεις.
«Προς το παρόν δεν έχουμε περαιτέρω πληροφορίες σχετικά με τη συγκεκριμένη αιτία ή το ιστορικό των ειδοποιήσεων», ανέφερε χαρακτηριστικά η BSI.
Από την πλευρά της, η Apple περιγράφει αυτού του είδους τις ειδοποιήσεις ως εξαιρετικά αξιόπιστες προειδοποιήσεις ότι ένας χρήστης έχει αποτελέσει στόχο μιας ιδιαίτερα στοχευμένης κυβερνοεπίθεσης.
Ωστόσο, η αποστολή μιας τέτοιας ειδοποίησης δεν σημαίνει απαραίτητα ότι οι επιτιθέμενοι κατάφεραν να παραβιάσουν τη συσκευή ή να αποκτήσουν πρόσβαση στα δεδομένα της.
Παρά την αβεβαιότητα ως προς το εάν οι επιθέσεις ήταν επιτυχείς, η BSI συνέστησε στους αποδέκτες των προειδοποιήσεων να αντιμετωπίσουν τις συσκευές τους ως δυνητικά παραβιασμένες, λαμβάνοντας τα απαραίτητα μέτρα προστασίας.
Ο Βίλντμπεργκερ απέφυγε να δώσει περισσότερες λεπτομέρειες για τα πρόσωπα που έχουν στοχοποιηθεί ή για την έκταση της υπόθεσης, εκφράζοντας, ωστόσο, την ανησυχία του για τις σχετικές αναφορές.
Τι μπορούν να κάνουν οι χάκερ με το spyware
Το spyware είναι κακόβουλο λογισμικό που επιτρέπει την κρυφή παρακολούθηση της δραστηριότητας ενός χρήστη και τη συλλογή προσωπικών πληροφοριών χωρίς τη γνώση ή τη συγκατάθεσή του. Τα δεδομένα που συγκεντρώνονται μπορούν στη συνέχεια να μεταφερθούν σε τρίτους.
Η εγκατάστασή του μπορεί να γίνει χωρίς να αντιληφθεί κάτι ο χρήστης, μεταξύ άλλων μέσω της εκμετάλλευσης κενών ασφαλείας στο λογισμικό μιας συσκευής ή με τη χρήση παραπλανητικών τεχνικών.
Σύμφωνα με την BSI, εάν οι επιτιθέμενοι καταφέρουν να εγκαταστήσουν τέτοιο λογισμικό σε μια συσκευή, μπορούν να αποκτήσουν πρόσβαση σε ένα ευρύ φάσμα προσωπικών και ευαίσθητων πληροφοριών.
Μεταξύ άλλων, ενδέχεται να είναι σε θέση να διαβάζουν μηνύματα, ακόμη και μέσα από εφαρμογές κρυπτογραφημένης επικοινωνίας, να παρακολουθούν τηλεφωνικές κλήσεις και να αποκτούν πρόσβαση στις επαφές, τα ημερολόγια και τα δεδομένα τοποθεσίας του χρήστη.
Σε ορισμένες περιπτώσεις, οι δυνατότητες του λογισμικού μπορεί να επεκταθούν ακόμη περισσότερο, επιτρέποντας στους επιτιθέμενους να ενεργοποιούν εξ αποστάσεως το μικρόφωνο και την κάμερα της συσκευής.
Η υπόθεση αποκτά ιδιαίτερη βαρύτητα λόγω των πιθανών στόχων της, καθώς η πρόσβαση στις συσκευές βουλευτών και κυβερνητικών στελεχών θα μπορούσε να αποκαλύψει όχι μόνο προσωπικές επικοινωνίες, αλλά και πληροφορίες που σχετίζονται με την πολιτική και κυβερνητική δραστηριότητα της χώρας.
Διαβάστε τις Ειδήσεις σήμερα και ενημερωθείτε για τα πρόσφατα νέα.
Ακολουθήστε το Skai.gr στο Google News και μάθετε πρώτοι όλες τις ειδήσεις.
