Almanya'nın federal siber güvenlik kurumu BSI, Apple'ın Alman siyasetçilere hedefli tehdit bildirimleri göndermeye başlamasının ardından Federal Meclis (Bundestag) üyelerine ve hükümet üyelerine iPhone'larının ele geçirilmiş olabileceğini varsaymalarını tavsiye etti.
BSI, Apple uyarısının ardından etkilenenlere yazılı olarak ulaştı. Bilgiyi ilk ARD'nin başkent stüdyosu duyurdu; Dijital İşler Bakanı Karsten Wildberger de ARD'nin "Bericht aus Berlin" programında doğruladı. Wildberger, "Apple'dan, belirli cihazların sözde casus yazılımlarla muhtemelen ele geçirilmiş olabileceğine dair bir bildirim" geldiğini söyledi. BSI'nin "çok hızlı" tepki verdiğini ve etkilenen herkese ne yapması gerektiğini yazdığını belirtti.
BSI'nin mektubuna göre bildirimler 29 Ekim'de gelmeye başladı. Apple bu uyarıları "paralı asker casus yazılım" (mercenary spyware) sınıfında değerlendiriyor: hükümetlere satılan ve bilinçli olarak çok az sayıda kişiye — genellikle gazeteci, aktivist, avukat ve siyasetçilere — karşı kullanılan ticari casus yazılımlar. Şirket, bir kullanıcının bireysel olarak hedeflendiğine dair yüksek güven duyduğunda bu bildirimleri gönderdiğini, bunların hedefli bir saldırının güçlü göstergesi olduğunu ancak cihazın kesin olarak enfekte olduğunu kanıtlamadığını vurguluyor.
BSI, uyarıların arka planına dair elinde başka bilgi olmadığını ve etkilenenlere ihtiyaten telefonlarının ele geçirilmiş olabileceğini varsaymalarını söyledi. Bir saldırının gerçekten başarılı olup olmadığı ise belirsiz. Wildberger, saldırının arkasında kimin olduğu konusunda spekülasyon yapmadı ve olayı bir "yapay zekâ saldırısı" olarak çerçevelemeye karşı çıktı: telefonlarda casus yazılım uzun zamandır var. "Yine de bu elbette bizi çok endişelendiren bir şey."
BSI'ye göre bu sınıf yazılımlar şunları yapabiliyor: şifreli mesajlaşma uygulamalarındaki mesajları bile okumak, aramaları dinlemek, rehber ve takvimi çekmek, konumu izlemek, kullanıcının haberi olmadan mikrofon ve kamerayı açmak.
Bilinmeyenler bilinenler kadar önemli: Hiçbir kurum enfeksiyon teyit etmedi, saldırının kime ait olduğu açıklanmadı ve kaç kişiye bildirim gittiği yayımlanmadı. Tüketici düzeyindeki kontroller böyle bir soruyu nadiren çözer; olağan sonraki adım cihazın adli incelemesi ya da doğrudan değiştirilmesi.
Etkilenenler için mesaj net: Tehdit bildirimi bir teşhis değil, olası bir hedefleme işaretidir — ve kanıt yükü artık henüz çoğunun yaptırmadığı bir adli incelemede.
