מספר טלפון בלבד: כך נפרצו האייפונים של בכירי גרמניה - אולי
הרשות הפדרלית לאבטחת מידע בגרמניה קראה לבכירים וחברי פרלמנט שקיבלו התראת פריצה מאפל, להניח שאייפון שלהם נפרץ באמצעות תוכנת ריגול שדורשת רק מספר טלפון. קבוצות האקרים רוסיות, הקשורות למודיעין הרוסי, ידועות בניסיונות חדירה דומים בעבר, כולל פריצות לבונדסטאג ולמפלגות פוליטיות, שחשפו מידע רגיש.
הידיעה ב-5 שורות · תקציר של baba
- הרשות הפדרלית לאבטחת מידע בגרמניה קראה לבכירים להניח שאייפון שלהם נפרץ לאחר קבלת התראה מאפל.
- הפריצה אפשרית באמצעות תוכנת ריגול הדורשת רק את מספר הטלפון של הנמען.
- תוכנות ריגול יכולות לאפשר גישה מלאה למידע במכשיר, כולל הפעלת מיקרופון להאזנה.
- קבוצות האקרים רוסיות, הקשורות למודיעין הרוסי, ידועות בניסיונות חדירה דומים בעבר.
- גרמניה האשימה בעבר את רוסיה בפריצות למטרות ריגול, שחשפו מידע רגיש.
הרשות הפדרלית לאבטחת מידע בגרמניה קראה לבכירים ולחברי פרלמנט שקיבלו התראה מאפל, המצביעה על פריצה אפשרית לאייפון שלהם, להניח שהמכשיר אכן נפרץ. ההתראות החלו להישלח ביום חמישי, והרשות מדגישה כי אין צורך בהמתנה לאישור נוסף, אלא יש לפעול מיד בהנחה שהמכשיר אינו מאובטח.
על פי דיווח ב-Financial Times, התוקפים לא נזקקו ללחיצה על קישור או קובץ, אלא רק למספר הטלפון של הנמען. תוכנות ריגול מסוג זה, כמו פגסוס הישראלית, יכולות לאפשר גישה מלאה למידע במכשיר, כולל הודעות מוצפנות, אנשי קשר, יומנים, תמונות, מסמכים, ואף להפוך את המכשיר לכלי האזנה.
למרות שהמתקפה הנוכחית לא יוחסה באופן ספציפי לפגסוס, הרקע ההיסטורי מצביע על קבוצות האקרים הקשורות לשירותי המודיעין הרוסיים כיעד מרכזי לפריצות למטרות ריגול. קבוצת APT 28, המזוהה עם המודיעין הצבאי הרוסי (GRU), אחראית לפריצות למפלגה הסוציאל-דמוקרטית ב-2022 ולבונדסטאג ב-2015, שחשפו כמויות גדולות של נתונים. בנוסף, האקרים הקשורים לשב"כ הרוסי (FSB) פרצו ב-2016 לרשת תקשורת ממשלתית מאובטחת וחשפו מסמכים מסווגים. גרמניה אף האשימה רשמית את רוסיה בפריצה לבונדסטאג ב-2020. בעוד זהות האחראים לפריצה הנוכחית עדיין אינה ברורה, ההיסטוריה מלמדת על מאמצים מתמשכים לחדור לסודות ממשלתיים גרמניים.