Apples spionvarevarsel nådde 99 land, og Tyskland ber deg anse iPhonen som hacket

Apple har sendt ut en ny runde av sitt sjeldneste og mest alvorlige iPhone-varsel, Apple Threat Notification, til personer i nærmere hundre land. Varslet dukker opp på låseskjermen og i Innstillinger, med en tydelig beskjed: Apple har oppdaget et angrep med leiespyprogramvare rettet mot iPhonen din. Tysklands føderale cybersikkerhetsmyndighet har nå gått lenger enn Apple vanligvis gjør, og ber mottakerne behandle telefonene sine som muligens kompromitterte.

For de fleste er det praktiske budskapet både beroligende og konkret: her er en sjekkliste. Apple sier at det store flertallet av brukerne aldri vil bli utsatt for denne typen angrep. Det koster millioner å utvikle, og rettes mot en liten gruppe mennesker på grunn av hvem de er eller hva de gjør. Alle som gjennom jobben er tett på makt, penger eller en redaksjon, har nå fått en tydelig oppskrift fra en nasjonal sikkerhetsmyndighet på hva de skal gjøre når den røde varseltrekanten dukker opp.

Varslet fra Apple, som mottakere har delt offentlig, sier at denne runden ble sendt til utvalgte brukere i 99 land. Tysklands føderale kontor for informasjonssikkerhet, BSI, opplyste at flere medlemmer av Forbundsdagen og andre offentlige personer hadde mottatt varselet. Digitaliseringsminister Karsten Wildberger bekreftet på tysk offentlig fjernsyn at også medlemmer av den føderale regjeringen var blitt varslet. Regjeringens talsperson Stefan Kornelius sa til Financial Times at Berlin «tar hendelsen og advarselen svært alvorlig», uten å opplyse hvem som var mål for angrepene.

Også journalister gikk ut offentlig. Ragıp Soylu, Midtøsten-korrespondent for Middle East Eye med base i Tyrkia, publiserte varselet sitt på X og sa at det var det tredje han hadde fått i år. Radwan Mortada, en undersøkende journalist og dokumentarfilmskaper med base i Beirut, har tidligere fortalt at NSO Groups spionprogramvare Pegasus har vært rettet mot ham to ganger. Han delte et varsel der Apple skrev at selskapet hadde oppdaget «enda et angrep mot enheten din».

Grunnen til alarmen er hva denne programvaren kan gjøre når den først har kommet inn. Ifølge BSI kan spionprogramvare på oppdrag lese meldinger, også i krypterte apper, og få tilgang til samtaler, kontakter, kalendere og posisjonsdata. Den kan også slå på kameraet og mikrofonen. I kjente tilfeller kommer programvaren inn gjennom såkalte zero-click-sårbarheter, som ikke krever at offeret trykker på noe. Financial Times meldte at angriperne i denne runden trengte lite mer enn telefonnummeret til den de ville ramme.

BSIs råd er uvanlig konkrete. Oppdater iPhonen umiddelbart, med mindre du først planlegger å få den undersøkt forensisk. Slå på Lockdown Mode, og la funksjonen være aktiv også på en eventuell erstatningstelefon. Hvis risikoen virker høy, bør du skaffe en ny enhet, tilbakestille alle kontoene du brukte på den gamle og bytte telefonnummer. Deretter bør du opprette en ny kode, nye passord for Apple-kontoen og e-posten din, og aktivere tofaktorautentisering. Myndigheten anbefaler også registreringslås i Signal og totrinnsverifisering i WhatsApp med nye PIN-koder, samt at du fjerner alle tilkoblede enheter du ikke kjenner igjen.

Ingen av disse rådene forteller mottakerne hva som faktisk har skjedd. Apple navngir ikke angriperne eller sier om et angrep lyktes, og BSI opplyser at de ikke vet om varslene skyldes reelle kompromitteringer eller bare forsøk. Sikkerhetsforskeren Costin Raiu sa til The Record at han hadde undersøkt varslene til flere ofre, men ikke funnet spor etter kompromittering i loggene som kunne avsløre hvem som sto bak. Lockdown Mode har også en ulempe: Funksjonen blokkerer de fleste meldingsvedlegg, forhåndsvisninger av lenker og FaceTime-samtaler fra ukjente personer, noe enkelte vil oppleve som så begrensende at de ikke ønsker å ha den på. Selve varselet kan dessuten kopieres av svindlere som lokkemiddel. Apple understreker at et ekte varsel aldri ber deg klikke på lenker, åpne filer, installere apper eller profiler eller dele et passord eller en kode. Den trygge måten å kontrollere varselet på er å logge inn på account.apple.com, der et ekte varsel vises som et banner øverst på siden.

Hvilken hjelp som er tilgjengelig, avhenger av hvor du bor. BSIs rapporteringskanal er for personer i Tyskland. Andre steder viser Apple mottakerne til Digital Security Helpline hos den ideelle organisasjonen Access Now, som svarer døgnet rundt. Selskapet minner samtidig alle andre om at grunnleggende sikkerhetsrutiner fortsatt er viktige: oppdatert programvare, en sterk kode, tofaktorautentisering og passnøkler der de er tilgjengelige.

Varslene begynte å komme til iPhoner 29. oktober, og BSI skrev til medlemmer av Forbundsdagen dagen etter. Raiu gjorde oppmerksom på bølgen 30. oktober og sa at den var atskilt fra Apples runde i august og knyttet til nye angrep. Apple har sendt ut slike varsler flere ganger i året siden 2021 og sier at selskapet nå har varslet brukere i mer enn 150 land. Apple har ikke kommentert sakene i Tyskland. BSI samler inn rapporter fra mottakerne for å finne ut hvor mange tyske enheter som ble rammet, og verken myndigheten eller Apple har sagt om det vil komme flere opplysninger.

Tagger: cybersikkerhet, Apple, iphone, Apple Threat Notification, BSI, Lockdown Mode