Nhiều nghị sĩ Đức nhận cảnh báo iPhone có thể đã bị tấn công bởi spyware

Chính phủ Đức đang triển khai các biện pháp cảnh báo tới các chính trị gia và nhân vật có tầm ảnh hưởng sau khi Apple gửi thông báo về nguy cơ thiết bị iPhone của họ bị tấn công bởi các loại spyware được hậu thuẫn bởi chính phủ.

Cơ quan An ninh mạng Liên bang Đức (BSI) xác nhận đã nắm bắt được thông tin về việc các thành viên của Bundestag (Quốc hội Đức) cùng nhiều cá nhân khác đã nhận được cảnh báo từ Apple. Mặc dù người phát ngôn chính phủ Stefan Kornelius khẳng định Berlin đang xử lý vụ việc với mức độ nghiêm trọng cao, danh tính cụ thể của những người bị nhắm đến vẫn được giữ kín.

Apple thường xuyên gửi các thông báo đe dọa (threat notifications) tới những người dùng mà hãng cho rằng đang trở thành mục tiêu của các loại spyware tinh vi. Những phần mềm này có khả năng đánh cắp tin nhắn, dữ liệu vị trí và các thông tin nhạy cảm khác. Đáng chú ý, các cuộc tấn công này thường sử dụng các zero-click exploit, cho phép kẻ tấn công xâm nhập thiết bị mà không cần nạn nhân phải thực hiện bất kỳ thao tác nhấp chuột hay mở tệp tin nào.

Mặc dù Apple không trực tiếp chỉ đích danh quốc gia nào đứng sau các cuộc tấn công hay khẳng định chắc chắn thiết bị đã bị xâm nhập, BSI khuyến cáo người dùng khi nhận được thông báo từ Apple nên mặc định rằng thiết bị của mình đã bị thỏa hiệp (compromised).

Không chỉ tại Đức, người dùng tại nhiều quốc gia khác cũng ghi nhận các cảnh báo tương tự. Theo thông tin từ Apple, đợt thông báo lần này đã được gửi tới người dùng tại 99 quốc gia trên toàn thế giới.

Sự việc này một lần nữa làm dấy lên lo ngại về thị trường “spyware đánh thuê”. Thay vì tự phát triển công cụ, nhiều chính phủ hiện nay lựa chọn mua giải pháp từ các nhà cung cấp tư nhân. Các loại phần mềm này, điển hình như Pegasus của NSO Group, đang trở thành mối đe dọa thường trực đối với các cá nhân trong xã hội dân sự và giới chính trị gia toàn cầu.

Nguồn tham khảo: TechCrunch