اقتصاد۲۴- اداره فدرال امنیت اطلاعات آلمان به تازگی هشداری فوری صادر کرد و به مقامات دولتی اطلاع داد که اگر در روزهای اخیر پیامی از سوی شرکت اپل دریافت کردهاند، باید فرض کنند که دستگاهشان دیگر امن نیست. طبق اعلام دولت، افراد تحت تاثیر از پنجشنبه گذشته، شروع به دریافت این هشدارها از سوی اپل کردهاند.
استفان کورنلیوس، سخنگوی فریدریش مرتس، صدر اعظم آلمان، روز دوشنبه گفت: «دولت فدرال این حادثه و هشدار مربوط به آن را بسیار جدی تلقی میکند.» او افزود: «باید فرض را بر این گذاشت که دستگاهها ممکن است هدف نفوذ قرار گرفته باشند. مقامات اکنون با تمام توان در حال بررسی جزئیات این حادثه و همچنین اطلاعرسانی و حمایت از افراد درگیر این مشکل هستند.»
این حمله از نوعی آسیبپذیری موسوم به «بدون نیاز به کلیک» (zero-click) بهره میبرد. در این شیوه، گوشیهای هدف بدون اینکه مالکان آنها اقدامی انجام دهند — مانند کلیک روی یک لینک مخرب یا باز کردن یک فایل آلوده — دچار نفوذ و آلودگی شدهاند.
هکرها برای انجام این حمله تنها به دانستن شماره تلفن اهداف خود نیاز دارند.
هنوز مشخص نشده است که چه کسی ممکن است مسئول این هک باشد، اما مقامات امنیتی معتقدند که این اقدام تقریبا بهطور قطع با حمایت یک دولت انجام شده است.
به گفته مقامات، این بدافزار جاسوسی — که نامی از آن برده نشده — بهصورت تجاری توسعه یافته و در گذشته توسط چندین دولت مورد استفاده قرار گرفته است.
بر اساس گزارش فایننشیال تایمز، شناختهشدهترین نمونه از چنین نرمافزارهایی، «پگاسوس» (Pegasus) است که توسط شرکت اسرائیلی «اناساو» (NSO) ساخته شده است. این ابزار به هکرها اجازه میدهد پیامها — حتی پیامهای ارسالشده در برنامههای دارای رمزنگاری — را بخوانند و به مخاطبین، تقویمها، دادههای موقعیت مکانی، عکسها و اسناد دسترسی پیدا کنند. همچنین با فعالسازی میکروفون گوشیهای آلوده، میتوان آنها را به ابزاری برای شنود تبدیل کرد.