Almanya'da milletvekilleri ve federal hükümet üyeleri, iPhone'larının ticari amaçla kullanılan casus yazılımlarla hedef alınmış olabileceğine ilişkin Apple uyarısı aldı. Yetkililer, saldırının başarılı olup olmadığının henüz bilinmediğini ve arkasında kimin bulunduğunun belirlenmediğini açıkladı.
Almanya Dijital İşler Bakanı Karsten Wildberger, Federal Meclis (Bundestag) üyeleri ile federal hükümette görev yapan bazı isimlerin, iPhone'larının casus yazılımlarla hedef alınmış olabileceğine ilişkin Apple'dan uyarı aldığını doğruladı.
Wildberger, pazar günü ARD televizyonunda yayımlanan Bericht aus Berlin programında yaptığı açıklamada, “Bazı cihazların casus yazılım olarak adlandırılan yazılımlarla ele geçirilmiş olabileceğine dair Apple'dan bir bildirim geldi,” dedi.
Wildberger'in gördüğü Federal Bilgi Güvenliği Dairesi (BSI) mektubuna göre uyarılar, 29 Ekim'de etkilenen telefonlara ulaşmaya başladı. Bildirimlerde Apple'ın “ticari amaçla kullanılan casus yazılımlar” aracılığıyla gerçekleştirilen bir saldırı tespit ettiği belirtildi.
Wildberger, BSI'ın “çok hızlı harekete geçtiğini” ve etkilenen herkese izlemeleri gereken adımları bildiren bir yazı gönderdiğini söyledi. Ancak uyarı alan siyasetçilerin sayısını veya kim olduklarını açıklamadı.
Wildberger'e göre BSI, saldırının başarılı olup olmadığının uyarılardan anlaşılamaması nedeniyle, etkilenen kişilere önlem olarak cihazlarının ele geçirilmiş olabileceğini varsaymaları tavsiyesinde bulundu.
Euronews, konuyla ilgili açıklama almak için BSI'a ulaştı.
Apple'ın tehdit bildirimleri ne anlama geliyor?
Apple, bir kullanıcının ticari amaçla kullanılan casus yazılımlarla bireysel olarak hedef alındığına inandığında tehdit bildirimi gönderiyor. Şirket, bu tür yazılımların “olağan siber suç faaliyetlerinden çok daha gelişmiş” olduğunu belirtiyor.
Apple'a göre bu casus yazılımları tespit etmek ve önlemek daha zor. Ancak kullanıcıların çok büyük çoğunluğu bu tür saldırıların hedefi olmuyor.
Uyarılar iPhone'un kilit ekranında ve ayarlar bölümünde görüntüleniyor; ayrıca e-posta yoluyla da gönderiliyor.
BSI'a göre bu tür casus yazılımlar, saldırganlara şifreli uygulamalar üzerinden gönderilen mesajlar da dahil olmak üzere mesajlara, telefon görüşmelerine, kişilere, takvimlere ve konum bilgilerine erişim imkânı verebiliyor. Ayrıca telefonun mikrofonunu ve kamerasını etkinleştirebiliyor.
Apple da Alman yetkililer de saldırının arkasında kimlerin olabileceğine ilişkin bir açıklama yapmadı.