Apple advarer om spyware i 99 lande, og Tyskland råder til at se iPhonen som hacket

Apple har sendt endnu en runde af sine sjældne og mest alvorlige iPhone-advarsler, Apple Threat Notification, til mennesker i næsten hundrede lande. Advarslen dukker op på låseskærmen og under Indstillinger med en kontant besked: Apple har opdaget et lejespywareangreb rettet mod din iPhone. Tysklands føderale cybersikkerhedsmyndighed er nu gået længere, end Apple normalt gør, og råder modtagerne til at betragte deres telefoner som muligvis kompromitterede.

For de fleste er den praktiske besked en blanding af beroligelse og en tjekliste. Apple siger, at langt de fleste brugere aldrig vil blive udsat for denne type angreb, som koster millioner at udvikle og rettes mod en lille håndfuld mennesker på grund af, hvem de er, eller hvad de laver. Alle, hvis arbejde bringer dem tæt på magtens centrum, penge eller et nyhedsmedie, har nu en klar vejledning fra en national sikkerhedsmyndighed til det øjeblik, den røde advarselstrekant dukker op.

Apples meddelelse, som modtagere har delt offentligt, siger, at denne runde blev sendt til udvalgte brugere i 99 lande. Tysklands Federal Office for Information Security, BSI, oplyste, at flere medlemmer af Forbundsdagen og andre offentlige personer havde modtaget den, og digitaliseringsminister Karsten Wildberger bekræftede på tysk public service-tv, at medlemmer af forbundsregeringen også var blevet advaret. Regeringens talsmand Stefan Kornelius sagde til Financial Times, at Berlin “tager hændelsen og advarslen meget alvorligt”, uden at oplyse, hvem der var mål for angrebet.

Også journalister stod frem. Ragıp Soylu, Middle East Eyes Tyrkiet-korrespondent, offentliggjorde sin advarsel på X og sagde, at det var tredje gang i år, han havde modtaget en. Radwan Mortada, en Beirut-baseret undersøgende journalist og dokumentarfilmskaber, som siger, at NSO Groups Pegasus-spyware tidligere har været rettet mod ham to gange, delte en meddelelse, hvor Apple oplyste, at selskabet havde opdaget “endnu et angreb på din enhed”.

Alarmen skyldes, hvad softwaren kan gøre, når først den er kommet ind. Ifølge BSI kan lejespyware læse beskeder, også i krypterede apps, og få adgang til opkald, kontakter, kalendere og lokaliseringsdata. Den kan også tænde kameraet og mikrofonen. I kendte tilfælde kommer den ind via zero-click-sårbarheder, som ikke kræver, at offeret trykker på noget, og Financial Times har rapporteret, at angriberne i denne omgang ikke behøvede meget mere end målpersonens telefonnummer.

BSI’s råd er usædvanligt konkrete. Opdatér iPhonen med det samme, medmindre du først vil have den undersøgt retsmedicinsk. Slå Lockdown Mode til, og lad den være slået til, også på en erstatningstelefon. Hvis risikoen virker høj, bør du anskaffe en ny enhed, nulstille alle konti, der blev brugt på den gamle, og skifte telefonnummer. Opret derefter en ny adgangskode til telefonen, nye adgangskoder til din Apple Account og e-mail samt tofaktorgodkendelse. Myndigheden anbefaler også registreringslås i Signal og WhatsApps totrinsbekræftelse med nye pinkoder samt at fjerne alle tilknyttede enheder, du ikke genkender.

Intet af dette fortæller modtagerne, hvad der faktisk er sket. Apple navngiver ikke angriberne eller siger, om et angreb lykkedes, og BSI oplyser, at myndigheden ikke ved, om advarslerne afspejler reelle kompromitteringer eller blot forsøg. Sikkerhedsforskeren Costin Raiu sagde til The Record, at han havde gennemgået meddelelser fra flere ofre og ikke fundet tegn på kompromittering i de logfiler, der kunne afsløre, hvem der stod bag. Lockdown Mode har også en pris: Funktionen blokerer de fleste vedhæftede filer i beskeder, linkforhåndsvisninger og FaceTime-opkald fra ukendte personer, hvilket nogle brugere vil finde så begrænsende, at de ikke vil beholde den slået til. Selve advarslen kan desuden efterlignes af svindlere. Apple siger, at en ægte meddelelse aldrig beder dig om at klikke på links, åbne filer, installere apps eller profiler eller dele en adgangskode eller kode. Den sikre måde at kontrollere det på er at logge ind på account.apple.com, hvor en ægte advarsel vises som et banner øverst på siden.

Hvilken hjælp der er til rådighed, afhænger af, hvor du bor. BSI’s rapporteringskanal er beregnet til personer i Tyskland. Andre steder henviser Apple modtagerne til Digital Security Helpline hos nonprofitorganisationen Access Now, som svarer døgnet rundt, og minder alle andre om, at de grundlæggende sikkerhedsråd stadig gælder: opdateret software, en stærk adgangskode til telefonen, tofaktorgodkendelse og adgangsnøgler, hvor de er tilgængelige.

Meddelelserne begyndte at dukke op på iPhones den 29. oktober, og BSI skrev til medlemmer af Forbundsdagen dagen efter. Raiu gjorde opmærksom på bølgen den 30. oktober og sagde, at den var adskilt fra Apples runde i august og hang sammen med nye angreb. Apple har sendt disse advarsler flere gange om året siden 2021 og oplyser, at selskabet nu har underrettet brugere i mere end 150 lande. Apple har ikke kommenteret sagerne i Tyskland. BSI indsamler indberetninger fra modtagerne for at opgøre, hvor mange tyske enheder der blev ramt, og hverken myndigheden eller Apple har sagt, om der kommer flere oplysninger.

Tags: cybersikkerhed, Apple, iphone, Apple Threat Notification, BSI, Lockdown Mode