Pamiętacie Pegasus? Teraz atakuje Pegasus 2, politycy już dostali ostrzeżenia

Apple lubi często chwalić bezpieczeństwem swojego ekosystemu, porównując go choćby z Androidem. Najnowszy przypadek pokazuje jednak, że również iPhone może stać się narzędziem inwigilacji, nawet jeśli jego właściciel nie kliknie żadnego podejrzanego linku. 

Apple rozesłało pilne ostrzeżenia do użytkowników iPhone’ów w 110 krajach, a wśród potencjalnych celów znaleźli się niemieccy parlamentarzyści i inne osoby publiczne. Sprawa jest poważna, bo chodzi o zaawansowane oprogramowanie szpiegujące, za którym mogą stać dobrze finansowane operacje.

Apple rozesłało pilne ostrzeżenia do użytkowników iPhone’ów w 110 krajach, a wśród potencjalnych celów znaleźli się niemieccy parlamentarzyści i inne osoby publiczne.

Niemieccy politycy otrzymali ostrzeżenia od Apple

Niemiecki Federalny Urząd ds. Bezpieczeństwa Informacji (BSI) potwierdził, że członkowie Bundestagu oraz inne znane osoby otrzymały od Apple informacje o możliwym ataku z wykorzystaniem komercyjnego spyware. Rzecznik rządu Stefan Kornelius przekazał, że Berlin traktuje sprawę bardzo poważnie, ale nie ujawnił, kto konkretnie znalazł się na celowniku. Nie wiadomo nawet, czy ostrzeżenie otrzymał kanclerz Friedrich Merz.

Apple potwierdziło 31 października wysłanie powiadomień o wysokim stopniu pewności do wybranych użytkowników na całym świecie. Wcześniej badacz cyberbezpieczeństwa Costin Raiu informował o alertach w 99 krajach, w tym dotyczących dziennikarzy i twórców filmów dokumentalnych. Wśród osób, które publicznie potwierdziły otrzymanie ostrzeżenia, znalazł się bejrucki filmowiec Radwan Mortada. Jak przekazał, Apple wykryło kolejną próbę ataku na jego urządzenie. Wcześniej był celem podobnej operacji w 2021 roku.

Atak bez kliknięcia. Pegasus to tylko wierzchołek góry lodowej

Najbardziej niepokojące jest to, że tego rodzaju operacje mogą wykorzystywać luki typu zero-click. Ofiara nie musi otwierać załącznika, pobierać pliku ani klikać odnośnika. Udany atak może zapewnić napastnikom dostęp do wiadomości, kontaktów, historii połączeń, lokalizacji i plików multimedialnych.

Takie narzędzia są kosztowne, a ich opracowanie i wykorzystanie wymaga ogromnych zasobów i samo Apple wskazuje, że zaawansowane kampanie spyware mogą kosztować miliony dolarów. Ich operatorzy często działają na zlecenie państw, choć nie oznacza to, że każde ostrzeżenie można przypisać konkretnemu rządowi.

Wiele administracji kupuje gotowe rozwiązania od prywatnych dostawców. Najbardziej znanym przykładem jest izraelska NSO Group, producent systemu Pegasus. Co ciekawe, według wcześniejszych doniesień niemiecki Federalny Urząd Kryminalny (BKA) również kupił dostęp do tego narzędzia w 2019 roku, a bardzo głośno na jego temat było również w Polsce, kiedy sięgnął po nie rząd PIS-u, który miał wykorzystywać je m.in. do inwigilowania opozycji.

Co zrobić, jeśli Apple ostrzega przed atakiem?

Apple nie ujawnia szczegółów wykrytych kampanii ani metod identyfikowania zagrożeń, aby nie ułatwiać napastnikom omijania zabezpieczeń. Samo powiadomienie nie jest też jednoznacznym potwierdzeniem skutecznego przejęcia telefonu. Niemieckie BSI zaleca jednak, by potraktować je tak, jakby urządzenie mogło zostać naruszone.

Apple rekomenduje włączenie trybu blokady (Lockdown Mode) w ustawieniach prywatności i bezpieczeństwa iPhone’a. Funkcja ogranicza wybrane możliwości systemu, które mogłyby zostać wykorzystane podczas zaawansowanego ataku. Należy również instalować aktualizacje iOS, zawierające najnowsze poprawki bezpieczeństwa.

Warto przy tym pamiętać, że ofiarami takich operacji nie są przypadkowi użytkownicy wyłonieni w masowej kampanii. Na celowniku znajdują się przede wszystkim osoby dysponujące informacjami, które ktoś bardzo chciałby poznać. A to, że narzędzia do ich zdobywania można po prostu kupić "na rynku", jest chyba równie niepokojące jak sama technologia.