Governo da Alemanha alerta parlamentares sobre risco de spyware em iPhones
O BSI orienta deputados do Bundestag e outras figuras públicas notificadas pela Apple a presumir que seus iPhones podem estar comprometidos.
Pontos principais
- A notificação da Apple menciona um ataque com Mercenary Spyware, segundo o BSI.
- O BSI pede a quem recebeu a notificação que procure o órgão diretamente, e não informa quantas pessoas foram notificadas.
- O BSI reforça a presunção de comprometimento sobretudo quando o aparelho se comporta de forma incomum, com travamentos frequentes ou bateria que descarrega rápido.
- Mercenary Spyware é spyware comercial, usado com frequência por Estados contra alvos específicos; o exemplo citado pelo BSI é o Pegasus, da NSO Group.
- Nos casos documentados, o spyware infecta sem qualquer ação da vítima (zero-click), que em geral não percebe nada. Com o aparelho comprometido, os atacantes podem ler mensagens, inclusive de apps criptografados, e acessar chamadas, contatos, agenda, localização, câmera e microfone.
- O BSI recomenda atualizar o sistema de imediato, salvo se houver perícia forense planejada, e ativar o Modo de Bloqueio, que dificulta novos ataques mas não remove uma infecção existente.
- Se o risco for avaliado como alto, o BSI sugere trocar de aparelho e de número, redefinir as contas usadas no aparelho antigo e trocar as senhas do Apple Account e dos e-mails.
- O BSI também indica autenticação em dois fatores, bloqueio de registro no Signal, verificação em duas etapas no WhatsApp e revisão dos aparelhos vinculados às contas.
- A Apple informou que o novo lote de alertas foi enviado a usuários em 99 países.
Desde 29 de outubro, a Apple vem notificando deputados do Bundestag e outras figuras públicas sobre possíveis ataques de spyware contra seus iPhones. Em carta de 30 de outubro, o Bundesamt für Sicherheit in der Informationstechnik (BSI), órgão federal de cibersegurança da Alemanha, alertou os parlamentares sobre o risco de invasão.
O BSI diz não saber se essas notificações significam invasão efetiva ou apenas tentativa, e a Apple não informa se o ataque teve sucesso. O porta-voz do governo, Stefan Kornelius, disse que o caso é tratado com muita seriedade, mas não informou quais autoridades federais foram alvo.