Vohunski napad na nemški politični vrh: Telefoni ministrov in poslancev tarča nevarne programske opreme

Nemčijo pretresa sum obsežnega kibernetskega vohunjenja, katerega tarče so postali člani zvezne vlade in poslanci nemškega parlamenta. Ameriški tehnološki velikan Apple je nekatere politike opozoril, da so bili njihovi telefoni iPhone tarča izjemno sofisticirane vohunske programske opreme, ki lahko napadalcem omogoči dostop do zasebnih sporočil, telefonskih pogovorov, lokacijskih podatkov ter celo kamere in mikrofona.

Nemški zvezni urad za informacijsko varnost je prizadete nemudoma opozoril, naj svoje naprave obravnavajo kot potencialno okužene. Kdo stoji za napadi, koliko politikov je bilo tarča in ali so napadalci dejansko pridobili zaupne informacije, za zdaj ostaja neznano.

Nemške varnostne oblasti preiskujejo resen kibernetski incident, ki je lahko posegel v komunikacije najvišjih predstavnikov države. Po poročanju nemške javne radiotelevizije ARD so poslanci bundestaga in člani zvezne vlade od četrtka, 29. oktobra, prejemali Applova opozorila o zaznanih poskusih napadov z napredno vohunsko programsko opremo. Opozorila niso bila povezana z običajnimi spletnimi goljufijami, temveč s posebno kategorijo ciljno usmerjenih napadov, ki jih Apple označuje kot mercenary spyware.

Nemški zvezni minister za digitalizacijo in modernizacijo države Karsten Wildberger je v nedeljski oddaji ARD Bericht aus Berlin potrdil, da so pristojni organi prejeli informacije o možni kompromitaciji naprav. Zvezni urad za informacijsko varnost (BSI) je po njegovih besedah hitro ukrepal in vsem znanim prejemnikom opozoril posredoval navodila za zaščito. Minister je poudaril, da so takšni incidenti zaskrbljujoči, vendar ni razkril imen politikov, števila prizadetih naprav ali morebitnih storilcev.

Nemška vlada je v ponedeljek sporočila, da incident obravnava zelo resno. Vladni tiskovni predstavnik Stefan Kornelius je potrdil, da pristojne službe preverjajo okoliščine napadov. Ker preiskava še poteka, oblasti niso javno potrdile, ali je bila katera od naprav dejansko okužena in ali so iz nje odtekli podatki.

Apple sprožil alarm: Napadi so bili usmerjeni proti točno določenim osebam

Applova varnostna opozorila se razlikujejo od običajnih obvestil o nevarnih povezavah ali sumljivih elektronskih sporočilih. Podjetje jih pošilja uporabnikom, za katere na podlagi svojih varnostnih zaznav ocenjuje, da so bili posebej izbrani za tarčo sofisticiranega vohunskega napada. Takšni napadi so praviloma bistveno zahtevnejši in dražji od običajnih kibernetskih kaznivih dejanj.

Po informacijah ARD, ki je pridobila dopis BSI, so nemški politiki opozorila začeli prejemati 29. oktobra. Sporočila so nakazovala, da je bil zaznan poskus napada z vohunsko programsko opremo, katere namen je bil pridobiti nadzor nad napravo oziroma dostop do podatkov na njej.

BSI je opozorila ocenil kot dovolj resna, da je prejemnikom priporočil takojšnje previdnostne ukrepe. Hkrati je pojasnil, da iz samega Applovega opozorila ni mogoče ugotoviti, ali je bil napad uspešen. Gre za pomembno razliko: zaznan poskus napada še ni dokaz, da so napadalci resnično pridobili dostop do telefona.

Prav zaradi te negotovosti so varnostni strokovnjaki prizadetim svetovali, naj ravnajo, kot da je naprava lahko kompromitirana. Takšen pristop je pri posebej občutljivih uporabnikih, kot so ministri in poslanci, razumljiv, saj bi lahko že en sam uspešen vdor povzročil resne posledice za varnost komunikacij.

Napadalci lahko berejo sporočila in vključijo mikrofon, ne da bi lastnik to opazil

Vohunska programska oprema, ki se uporablja pri tovrstnih napadih, je zasnovana za prikrito pridobivanje informacij iz elektronskih naprav. Če napadalcu uspe izkoristiti ustrezno varnostno ranljivost, lahko v določenih primerih pridobi obsežen dostop do vsebine telefona, ne da bi uporabnik opazil nenavadno delovanje.

Po pojasnilih BSI lahko napredna vohunska orodja omogočajo dostop do sporočil, telefonskih klicev, imenikov, koledarjev in podatkov o lokaciji. V določenih primerih lahko napadalci tudi aktivirajo mikrofon ali kamero, s čimer bi bilo mogoče spremljati pogovore oziroma okolico uporabnika.

Posebej nevarna je možnost dostopa do vsebine sporočil v aplikacijah, ki sicer uporabljajo šifriranje od pošiljatelja do prejemnika. Takšno šifriranje ščiti komunikacijo med prenosom, vendar ne more nujno preprečiti prestrezanja vsebine na napravi, ki je že pod nadzorom napadalca. Če vohunska programska oprema pridobi ustrezne pravice na telefonu, lahko napadalec dostopa do podatkov v trenutku, ko so uporabniku prikazani.

Za politike in druge javne funkcionarje to predstavlja posebej občutljivo tveganje. Mobilni telefoni namreč pogosto vsebujejo stike sodelavcev, politične pogovore, načrte sestankov, korespondenco in druge informacije, katerih razkritje bi lahko imelo politične ali varnostne posledice.

Vendar za zdaj ni dokazov, da so napadalci v obravnavanem nemškem primeru takšne podatke dejansko pridobili. Opisane zmogljivosti se nanašajo na to, kaj lahko omogoča uspešno nameščena napredna vohunska programska oprema.

Za okužbo včasih ni potreben niti en klik

Ena najbolj zaskrbljujočih značilnosti naprednih vohunskih orodij je možnost tako imenovanih napadov brez uporabnikovega dejanja oziroma zero-click. Pri takšnem napadu uporabniku ni treba odpreti priponke, klikniti povezave ali namestiti aplikacije. Napadalec lahko poskuša izkoristiti varnostno ranljivost v programski opremi, ki samodejno obdeluje prejeta sporočila ali druge podatke.

BSI je v pojasnilih, ki jih povzema nemška televizija ZDF, opozoril, da lahko do okužbe pride tudi brez aktivnega sodelovanja lastnika naprave. To pomeni, da previdnost pri odpiranju sumljivih povezav, čeprav ostaja pomembna, pri najnaprednejših oblikah napadov ni vedno zadostna zaščita.

Takšne operacije zahtevajo specializirano znanje, dostop do dragih tehničnih orodij in pogosto tudi uporabo varnostnih ranljivosti, ki širši javnosti še niso znane. Zaradi tega so napadi praviloma usmerjeni proti omejenemu številu posebej izbranih oseb, ne pa proti naključnim uporabnikom.

Tudi zato je incident v Nemčiji pritegnil veliko pozornost. Tarče namreč niso bili zgolj zasebni uporabniki, temveč predstavniki institucij, ki sodelujejo pri sprejemanju zakonov, oblikovanju državnih politik in odločanju o občutljivih vprašanjih.

Ali za napadi stojijo tuje obveščevalne službe?

Eno najpomembnejših vprašanj nemške preiskave je, kdo je napade izvedel oziroma naročil. BSI je opozoril, da so tovrstne drage in zahtevne operacije v številnih primerih povezane z državnimi akterji. To pa še ne pomeni, da je mogoče konkretni napad že pripisati določeni državi ali obveščevalni službi.

Minister Karsten Wildberger je v pogovoru za ARD izrecno opozoril pred prehitrimi sklepi. Po njegovih besedah je treba počakati na ugotovitve pristojnih služb, saj bi bilo ugibanje o ozadju napada v tej fazi preiskave špekulativno. Prav tako ni potrdil, da bi bil incident povezan z uporabo umetne inteligence.

Varnostni strokovnjaki že več let opozarjajo, da lahko napredna vohunska programska oprema predstavlja pomembno orodje sodobnega obveščevalnega delovanja. Namesto fizičnega spremljanja tarče je mogoče s kompromitirano elektronsko napravo pridobivati informacije o njenih stikih, gibanju in komunikacijah.

Pri tem je treba ločiti proizvajalca programske opreme od naročnika oziroma izvajalca napada. Nekatera komercialna podjetja razvijajo specializirana orodja, ki jih prodajajo državnim ustanovam, vendar sama prisotnost določene tehnologije še ne dokazuje, katera država jo je uporabila.

Za nemški primer doslej niso bili javno predstavljeni preverljivi tehnični dokazi, ki bi omogočali zanesljivo pripisovanje napadov posameznemu akterju.

Pegasus: Najbolj znan primer programske opreme za digitalno vohunjenje

Med najbolj znanimi primeri napredne vohunske programske opreme je Pegasus, ki ga razvija izraelsko podjetje NSO Group. Gre za orodje, namenjeno prikritemu dostopu do mobilnih naprav, ki je v preteklih letih sprožilo številne mednarodne razprave o nadzoru, zasebnosti in uporabi takšne tehnologije proti novinarjem, aktivistom ter političnim predstavnikom.

Pegasus je postal simbol širšega problema komercialnega digitalnega vohunjenja, saj so raziskovalci in organizacije za človekove pravice v preteklosti dokumentirali primere njegove domnevne ali potrjene zlorabe proti osebam, ki niso bile povezane s kriminalnimi ali terorističnimi dejavnostmi.

BSI je Pegasus navedel kot primer vrste programske opreme, ki lahko omogoča zelo obsežen nadzor nad okuženim telefonom. Vendar to ne pomeni, da je bil Pegasus uporabljen tudi pri najnovejših napadih na nemške politike. Identiteta konkretnega orodja v tem primeru še ni javno potrjena.

Prav vprašanje nadzora nad prodajo in uporabo takšnih programov ostaja eden večjih mednarodnih izzivov. Tehnologija, ki jo proizvajalci pogosto predstavljajo kot sredstvo za boj proti hudim kaznivim dejanjem, lahko ob neustreznem nadzoru postane tudi orodje za nezakonito spremljanje političnih nasprotnikov ali drugih posameznikov.

Nemčija ima z velikimi kibernetskimi napadi že boleče izkušnje

Najnovejši incident prihaja v času, ko se Nemčija že več let sooča s kibernetskimi grožnjami, usmerjenimi proti državnim ustanovam, političnim strankam in drugim pomembnim organizacijam. Med najbolj odmevnimi primeri ostaja vdor v informacijske sisteme nemškega parlamenta leta 2015, ko so napadalci pridobili veliko količino podatkov.

Nemške oblasti so odgovornost za ta napad pripisale rusko povezanim hekerskim skupinam. Tudi v naslednjih letih so poročale o poskusih vdora v politične organizacije in druge institucije, kar je dodatno okrepilo razpravo o varovanju občutljivih informacij.

Ti zgodovinski primeri kažejo, da politične ustanove predstavljajo privlačno tarčo kibernetskega vohunjenja. Kljub temu jih ni mogoče uporabljati kot dokaz, da imajo najnovejši napadi istega naročnika ali izvor. Vsak incident zahteva samostojno tehnično preiskavo.

V primeru aktualnih Applovih opozoril je posebej pomembno, da so bile tarče osebne oziroma službene mobilne naprave politikov. Napad na takšno napravo lahko predstavlja drugačno varnostno tveganje kot vdor v običajen računalniški sistem, saj telefon pogosto združuje zasebne in poklicne komunikacije ter spremlja uporabnika praktično ves dan.

Nemški varnostni urad svetuje celo zamenjavo telefona in številke

Po poročanju ZDF je BSI prejemnikom opozoril priporočil posebej stroge previdnostne ukrepe. Med njimi sta tudi uporaba nove naprave in nove telefonske številke. Pri prenosu podatkov na nov telefon naj bi uporabniki prenesli samo nujno potrebne informacije, ne pa celotne varnostne kopije stare naprave.

Takšna priporočila kažejo, kako resno pristojni organi obravnavajo možnost okužbe z napredno vohunsko programsko opremo. Pri običajnih varnostnih težavah lahko pogosto zadostujejo posodobitev sistema, sprememba gesel ali odstranitev škodljive aplikacije. Pri posebej zahtevnih napadih pa ni vedno mogoče hitro in zanesljivo ugotoviti, ali je naprava popolnoma varna.

Pristojni zato v takšnih primerih dajejo prednost previdnosti. Če obstaja možnost, da napadalec nadzira telefon, bi lahko nadaljnja uporaba iste naprave pomenila dodatno tveganje za komunikacije, stike in druge podatke.

Za običajne uporabnike to ne pomeni, da morajo zaradi poročil iz Nemčije množično menjavati telefone. Apple takšna opozorila pošilja posebej izbranim posameznikom, za katere zazna znake ciljnega napada. Večina uporabnikov se s tovrstnimi operacijami nikoli ne sreča, kljub temu pa ostajajo redne varnostne posodobitve in previdnost pri uporabi naprav pomembni zaščitni ukrepi.

Kaj bi lahko pomenil uspešen vdor v telefon politika?

Če bi se izkazalo, da je bil kateri od napadov uspešen, bi bile posledice odvisne predvsem od tega, katere podatke je napadalec pridobil in kakšne pravice je imel na okuženi napravi. Dostop do korespondence bi lahko razkril politične pogovore, seznam stikov in načrtovane sestanke. Podatki o lokaciji bi lahko omogočili spremljanje gibanja posameznika, aktivacija mikrofona pa bi lahko predstavljala dodatno nevarnost za zaupnost pogovorov.

Pri tem je pomembno poudariti, da niso vse informacije na telefonu politika nujno državne skrivnosti. Toda tudi podatki, ki niso formalno označeni kot tajni, lahko ob nepooblaščenem razkritju povzročijo škodo, če razkrivajo občutljive odnose, zasebne informacije ali načrte posameznikov.

Zato je pri varovanju komunikacij javnih funkcionarjev pomembna kombinacija tehnične zaščite, ustreznih pravil uporabe naprav in hitrega odzivanja ob zaznanih grožnjah. Nemški incident kaže, da tudi sodobni telefoni z naprednimi varnostnimi mehanizmi niso popolnoma imuni na posebej zahtevne napade.

Preiskava še poteka, ključna vprašanja ostajajo brez odgovora

Nemške oblasti za zdaj niso razkrile, koliko članov vlade in poslancev je prejelo Applova opozorila, ali je bila katera naprava dejansko kompromitirana ter kdo je morebitne napade izvedel. Prav tako ni potrjeno, da bi zaradi incidenta prišlo do odtekanja zaupnih državnih informacij.

Znano pa je, da so bila opozorila dovolj resna, da je BSI nemudoma stopil v stik s prizadetimi osebami in jim priporočil zaščitne ukrepe. Minister Karsten Wildberger je potrdil, da so pristojne službe začele preverjati okoliščine, nemška vlada pa je javno izrazila zaskrbljenost.

Najbolj zaskrbljujoča razsežnost zgodbe je možnost, da bi napadalci z uporabo napredne vohunske programske opreme lahko prišli do občutljivih informacij, ne da bi uporabniki svojih telefonov sploh opazili napad. Ali se je to v Nemčiji dejansko zgodilo, bo morala pokazati nadaljnja preiskava.

Dogodek pa že zdaj odpira širše vprašanje, kako dobro so pred digitalnim vohunjenjem zaščiteni politični predstavniki in državne ustanove v Evropi. V času, ko se pomemben del komunikacij odvija prek mobilnih naprav, postaja njihova varnost tudi vprašanje varovanja delovanja demokratičnih institucij.

Spletno uredništvo