Riassunto:
Il governo tedesco ha recentemente confermato che gli iPhone utilizzati da alcuni parlamentari federali e personale di dipartimenti governativi potrebbero essere bersaglio di attacchi spyware. Apple ha inviato avvisi di sicurezza direttamente alle persone sospettate di essere attaccate e l'Ufficio federale tedesco per la sicurezza informatica (BSI) ha chiesto ai politici competenti di prendere precauzioni e trattare temporaneamente i loro telefoni come dispositivi che potrebbero essere stati compromessi.
Il ministro tedesco per gli affari digitali Karsten Wildberger ha rivelato ai media che Apple ha informato il governo tedesco che alcuni dispositivi potrebbero essere attaccati dai cosiddetti spyware. Ha affermato che gli avvisi rilevanti hanno iniziato ad arrivare il 29 ottobre 2026 e ritiene che Apple abbia risposto molto rapidamente.
L'allarme riguarda non solo i membri del Bundestag tedesco, ma anche i dipendenti di altri dipartimenti del governo federale. Tuttavia, non è chiaro quante persone siano state avvisate e non ci sono prove che tutti i dispositivi che hanno ricevuto l’avviso siano stati compromessi con successo.
Dopo aver ricevuto informazioni pertinenti, l'Ufficio federale tedesco per la sicurezza delle informazioni ha chiesto ai politici di adottare misure di protezione in base alla situazione in cui i loro telefoni cellulari potrebbero essere stati compromessi. Si tratta di un approccio prudente alla sicurezza e non significa che gli investigatori abbiano confermato che l’attacco abbia avuto successo.
Al momento né il governo tedesco né Apple hanno rivelato l'identità dell'aggressore, né quale tipo di spyware è stato utilizzato nell'attacco, né hanno specificato quali dipartimenti governativi e personale fossero coinvolti.
Negli ultimi anni Apple ha inviato notifiche di questo tipo agli utenti di tutto il mondo. A differenza dei normali crimini informatici, questi attacchi vengono solitamente sferrati da organizzazioni con forti capacità tecniche e supporto finanziario, e i loro obiettivi sono spesso funzionari governativi, giornalisti, diplomatici, attivisti per i diritti umani e altri individui di particolare valore.
Apple chiama questi tipi di attacchi "attacchi spyware mercenari". Questo tipo di software viene solitamente sviluppato da fornitori di spyware commerciali e quindi acquistato e utilizzato da agenzie governative o altri clienti. Può svolgere attività di sorveglianza altamente segrete sui dispositivi target.
Rispetto al malware comune, lo spyware a pagamento utilizza spesso metodi di attacco più complessi e può sfruttare le vulnerabilità del sistema operativo, le vulnerabilità del browser o le falle di sicurezza nel software di messaggistica istantanea per ottenere l'accesso al dispositivo senza che l'utente se ne accorga.
Una volta compromesso con successo, gli aggressori possono leggere le comunicazioni, ottenere foto e file, monitorare la posizione del dispositivo e persino utilizzare microfoni e fotocamere del telefono per raccogliere informazioni. Alcuni spyware avanzati possono anche infettare i dispositivi attraverso i cosiddetti attacchi zero-click, in cui l'utente non ha bisogno di fare clic su un collegamento dannoso o installare un'app e può essere compromesso a sua insaputa.
Apple non ha rivelato i dettagli tecnici specifici su come determina se esiste un attacco, ma la società ha affermato che tali notifiche di minacce si basano su informazioni di sicurezza altamente affidabili. Apple ha inoltre sottolineato che, sebbene non si possa essere certi al 100% che si sia verificato un attacco, l'invio di un avviso significa che l'azienda dispone di prove rilevanti sufficienti ad attirare grande attenzione.
Da quando ha iniziato a inviare tali notifiche agli utenti nel 2021, Apple ha emesso avvisi agli utenti di oltre 150 paesi e regioni. Nell’agosto 2026, Apple ha inviato una serie di notifiche di minacce spyware agli utenti di 110 paesi.
Gli utenti che ricevono avvisi solitamente vedranno le notifiche nella schermata di blocco dell'iPhone e nelle impostazioni di sistema, oltre a ricevere email da Apple. Se gli utenti accedono al proprio account Apple tramite un browser, potrebbero anche visualizzare il banner di avviso di sicurezza corrispondente.
Agli utenti che ricevono notifiche, Apple consiglia di adottare una serie di misure di sicurezza, inclusa l'attivazione della "Modalità di blocco". Questa funzionalità è progettata specificamente per gli utenti che potrebbero essere il bersaglio di attacchi di rete avanzati. Riduce la possibilità di attacchi al dispositivo limitando alcune funzioni dell'applicazione e bloccando determinati tipi di allegati e contenuti di rete.
L'incidente in Germania ricorda anche la controversia scoppiata nel 2021 attorno allo spyware Pegasus. All'epoca il Bundestag tedesco criticò la posizione di Apple in materia di privacy e sicurezza e nello stesso periodo anche il governo tedesco ammise che le agenzie di sicurezza tedesche avevano utilizzato lo spyware Pegasus.
Pegasus è stato sviluppato dal gruppo israeliano NSO ed è stato acquistato e utilizzato da agenzie governative in molti paesi. Indagini pertinenti hanno scoperto che questo tipo di software può sfruttare le vulnerabilità del sistema iPhone per ottenere una grande quantità di informazioni sul telefono all'insaputa dell'utente.
此次针对德国政界人士的攻击究竟是否与Pegasus或其他已知间谍软件有关，目前尚无公开证据。德国方面也没有确认攻击是否来自外国政府，更没有公布任何具体嫌疑组织。
Questo incidente dimostra ancora una volta che gli smartphone sono diventati un obiettivo importante nel campo della sicurezza nazionale. Per i funzionari governativi, i telefoni cellulari non solo memorizzano comunicazioni personali e dati di lavoro, ma possono anche coinvolgere trattative diplomatiche, documenti interni, discussioni politiche e altre informazioni altamente sensibili. Una volta che un dispositivo viene compromesso da uno spyware avanzato, l'impatto può andare ben oltre la perdita della privacy personale.
Al momento, l'Agenzia federale tedesca per la sicurezza delle informazioni ha richiesto al personale interessato di adottare misure protettive in conformità con gli standard per le apparecchiature che potrebbero essere compromesse, ma i progressi specifici dell'indagine, il numero di persone colpite e l'origine dell'attacco devono ancora essere annunciati.
Commenti