Alle persone colpite è stato detto di considerare i loro telefoni compromessi. Non si sa ancora chi ci sia dietro l'attacco né quante persone siano state coinvolte.
Il ministro tedesco per il digitale, Karsten Wildberger, ha confermato che alcuni membri del Bundestag e del governo federale hanno ricevuto da Apple avvisi secondo cui i loro iPhone potrebbero essere stati presi di mira da spyware.
PUBBLICITÀ
PUBBLICITÀ
Intervenendo domenica nella trasmissione di ARD Bericht aus Berlin, Wildberger ha dichiarato che c'è stata "una notifica di Apple secondo cui alcuni dispositivi potrebbero essere stati compromessi dal cosiddetto spyware".
In base a una lettera dell'Ufficio federale per la sicurezza informatica (BSI) visionata da Wildberger, gli avvisi hanno iniziato a raggiungere i telefoni interessati il 29 ottobre. Segnalavano che Apple aveva rilevato un attacco condotto con "spyware mercenario".
Wildberger ha affermato che il BSI aveva "reagito super rapidamente" e aveva scritto a tutte le persone coinvolte spiegando cosa fare. Non ha indicato quanti politici abbiano ricevuto gli avvisi, né chi siano.
Secondo Wildberger, il BSI ha consigliato agli interessati di presumere, per precauzione, che il loro dispositivo possa essere stato compromesso, perché gli avvisi non indicano se l'attacco sia andato a buon fine.
Euronews ha contattato il BSI per un commento.
Che cos'è una notifica di minaccia di Apple?
Apple invia queste notifiche di minaccia quando ritiene che un utente sia stato preso di mira individualmente da spyware mercenario, che descrive come "di gran lunga più sofisticato rispetto alla normale attività dei criminali informatici".
Apple afferma che lo spyware mercenario è più difficile da individuare (fonte in inglese) e da prevenire, ma che la stragrande maggioranza degli utenti non sarà mai presa di mira.
Gli avvisi compaiono nella schermata di blocco dell'iPhone e nelle impostazioni, e vengono inviati anche via email.
Secondo il BSI, spyware di questo tipo può consentire agli aggressori di accedere ai messaggi, compresi quelli inviati tramite app crittografate, oltre che alle chiamate, ai contatti, ai calendari e ai dati di localizzazione. Può anche attivare il microfono e la fotocamera del telefono.
Né Apple né le autorità tedesche hanno indicato chi potrebbe essere responsabile dell'attacco.