Apples spywarevarning nådde 99 länder och Tyskland råder att se iPhonen som hackad

Apple har skickat ut en ny omgång av sin ovanligaste och allvarligaste iPhone-varning, Apple Threat Notification, till personer i närmare hundra länder. Den visas på låsskärmen och under Inställningar med ett rakt besked: Apple har upptäckt en attack med kommersiellt spionprogram riktad mot din iPhone. Tysklands federala cybersäkerhetsmyndighet har nu gått längre än Apple brukar göra och uppmanar mottagarna att behandla sina telefoner som möjliga måltavlor för intrång.

För de flesta handlar det praktiskt sett om lugnande besked och en checklista. Apple säger att den överväldigande majoriteten av användarna aldrig kommer att utsättas för den här typen av attack. Spionprogrammen kostar miljoner att utveckla och riktas mot ett fåtal personer på grund av vilka de är eller vad de arbetar med. Den som har ett arbete som placerar personen nära makten, pengarna eller en redaktion har nu en tydlig handlingsplan från en nationell säkerhetsmyndighet för den dag den röda varningstriangeln dyker upp.

Apples meddelande, som mottagare har delat offentligt, säger att den här omgången skickades till utvalda användare i 99 länder. Tysklands federala myndighet för informationssäkerhet, BSI, uppgav att flera ledamöter av Bundestag och andra offentliga personer hade fått varningen. Digitaliseringsminister Karsten Wildberger bekräftade i tysk public service-tv att även medlemmar av den federala regeringen hade varnats. Regeringens talesperson Stefan Kornelius sade till Financial Times att Berlin ”tar händelsen och varningen på största allvar”, utan att säga vilka som hade utsatts.

Även journalister gick ut med varningarna. Ragıp Soylu, Turkietchef för Middle East Eye, publicerade sin varning på X och sade att det var den tredje han fått i år. Radwan Mortada, en Beirutbaserad grävande journalist och dokumentärfilmare som säger att NSO Groups spionprogram Pegasus riktats mot honom två gånger tidigare, delade ett meddelande där Apple uppgav att företaget hade upptäckt ”ännu en attack mot din enhet”.

Det som ligger bakom larmet är vad programvaran kan göra när den väl har tagit sig in. Enligt BSI kan kommersiella spionprogram läsa meddelanden, även i krypterade appar, och komma åt samtal, kontakter, kalendrar och platsdata. De kan också aktivera kameran och mikrofonen. I kända fall tar de sig in genom så kallade zero-click-sårbarheter, som inte kräver att offret trycker på något. Financial Times rapporterade att angriparna i den här omgången inte behövde mycket mer än en måltavlas telefonnummer.

BSI:s råd är ovanligt konkreta. Uppdatera iPhone omedelbart, såvida du inte först tänker låta den genomgå en forensisk undersökning. Aktivera Lockdown Mode och låt det vara på, även om du byter till en annan telefon. Om risken verkar hög bör du skaffa en ny enhet, återställa alla konton som användes på den gamla och byta telefonnummer. Skapa sedan en ny lösenkod, nya lösenord för Apple Account och e-post samt aktivera tvåfaktorsautentisering. Myndigheten rekommenderar också registreringslås i Signal och tvåstegsverifiering i WhatsApp med nya pinkoder, och att du tar bort alla länkade enheter som du inte känner igen.

Inget av detta berättar för mottagarna vad som faktiskt har hänt. Apple namnger inte angripare och säger inte om en attack lyckades. BSI uppger att myndigheten inte vet om varningarna gäller verkliga intrång eller bara försök. Säkerhetsforskaren Costin Raiu sade till The Record att han hade granskat aviseringarna hos flera offer, men inte hittat några tecken på intrång i de loggar som skulle kunna visa vem som låg bakom. Lockdown Mode har också ett pris: det blockerar de flesta mediebilagor i meddelanden, förhandsvisningar av länkar och FaceTime-samtal från okända personer, vilket vissa användare kan tycka är alltför begränsande för att behålla läget aktiverat. Själva varningen kan dessutom kopieras av bedragare som vill locka mottagaren i en fälla. Apple säger att en äkta avisering aldrig ber dig klicka på länkar, öppna filer, installera appar eller profiler eller lämna ut ett lösenord eller en kod. Det säkra sättet att kontrollera varningen är att logga in på account.apple.com, där en äkta varning visas som en banderoll högst upp på sidan.

Vilken hjälp som finns tillgänglig beror på var du bor. BSI:s rapporteringskanal är till för personer i Tyskland. På andra håll hänvisar Apple mottagarna till Digital Security Helpline hos den ideella organisationen Access Now, som svarar dygnet runt. Apple påminner också alla andra om att grundläggande säkerhetsrutiner fortfarande spelar roll: aktuell programvara, en stark lösenkod, tvåfaktorsautentisering och passkeys där de finns tillgängliga.

Aviseringarna började nå iPhone-användare den 29 oktober, och BSI skrev till ledamöter av Bundestag dagen därpå. Raiu uppmärksammade vågen den 30 oktober och sade att den var skild från Apples omgång i augusti och kopplad till nya attacker. Apple har skickat ut den här typen av varningar flera gånger om året sedan 2021 och uppger att företaget nu har varnat användare i över 150 länder. Apple har inte kommenterat de tyska fallen. BSI samlar in rapporter från mottagarna för att uppskatta hur många tyska enheter som drabbats, och varken myndigheten eller Apple har sagt om mer information kommer att offentliggöras.

Taggar: cybersäkerhet, Apple, iphone, spionprogram, Apple Threat Notification, BSI