هشدار امنیتی آلمان درباره احتمال نفوذ به آیفون سیاستمداران با بدافزار جاسوسی
دولت آلمان درباره احتمال آلوده شدن تلفن‌های همراه آیفون متعلق به مقام‌های دولتی و قانون‌گذاران این کشور به بدافزارهای جاسوسی هشدار داده و این موضوع را تهدیدی جدی ارزیابی کرده است.
به گزارش شبکه اطلاع رسانی تدبیر و امید، اداره فدرال امنیت اطلاعات آلمان با صدور هشداری فوری، از مقام‌های دولتی خواسته است در صورتی که طی روزهای اخیر پیامی هشدارآمیز از شرکت اپل دریافت کرده‌اند، دستگاه خود را ناامن فرض کنند. بر اساس اعلام دولت آلمان، دریافت این پیام‌ها از سوی افراد هدف قرارگرفته از پنجشنبه گذشته آغاز شده است.
واکنش دولت آلمان به احتمال نفوذ سایبری
استفان کورنلیوس، سخنگوی فریدریش مرتس، صدراعظم آلمان، روز دوشنبه با تأکید بر اهمیت این موضوع اعلام کرد که دولت فدرال هشدار اپل و حادثه امنیتی مرتبط با آن را بسیار جدی دنبال می‌کند.
او همچنین گفت باید احتمال نفوذ به دستگاه‌های موردنظر را در نظر گرفت. به گفته کورنلیوس، مقام‌های مسئول با جدیت در حال بررسی ابعاد و جزئیات این حادثه هستند و هم‌زمان، اطلاع‌رسانی و ارائه حمایت‌های لازم به افراد آسیب‌دیده را در دستور کار دارند.
حمله سایبری بدون نیاز به کلیک قربانی
بر اساس اطلاعات منتشرشده، این حمله از آسیب‌پذیری موسوم به «بدون نیاز به کلیک» (Zero-click) استفاده کرده است. در چنین حملاتی، مهاجمان می‌توانند بدون انجام هیچ اقدامی از سوی صاحب گوشی، از جمله کلیک روی پیوندهای مشکوک یا باز کردن فایل‌های آلوده، به دستگاه نفوذ کنند.
نکته قابل‌توجه این است که هکرها برای اجرای این حمله، صرفاً به شماره تلفن افراد هدف نیاز داشته‌اند.
احتمال نقش‌آفرینی یک دولت در حمله جاسوسی
تاکنون هویت عامل یا عاملان این عملیات سایبری مشخص نشده است؛ با این حال، ارزیابی مقام‌های امنیتی آلمان نشان می‌دهد که به احتمال بسیار زیاد، این حمله با پشتیبانی یک دولت انجام شده است.
به گفته مقام‌های مسئول، بدافزار جاسوسی مورد استفاده در این عملیات، نامشخص باقی مانده، اما به‌صورت تجاری توسعه یافته و پیش‌تر نیز چندین دولت از آن استفاده کرده‌اند.
پگاسوس؛ نمونه شناخته‌شده ابزارهای جاسوسی تجاری
روزنامه فایننشال تایمز در گزارشی، از نرم‌افزار «پگاسوس» (Pegasus) به‌عنوان یکی از شناخته‌شده‌ترین نمونه‌های این نوع ابزارهای جاسوسی نام برده است. این بدافزار را شرکت اسرائیلی «ان‌اس‌او» (NSO) توسعه داده است.
پگاسوس به مهاجمان امکان می‌دهد به اطلاعات شخصی کاربران، از جمله پیام‌ها و حتی مکاتبات انجام‌شده در پیام‌رسان‌های دارای رمزگذاری، دسترسی پیدا کنند. فهرست اطلاعات قابل دسترسی از طریق این ابزار، مخاطبان، تقویم، داده‌های مکانی، تصاویر و اسناد ذخیره‌شده در گوشی را نیز شامل می‌شود.
علاوه بر این، با فعال‌سازی میکروفون دستگاه آلوده، امکان استفاده از تلفن همراه برای شنود مکالمات و صداهای محیط نیز فراهم می‌شود.
