Apple warnt deutsche Politiker vor möglicher Spionage
Apple warnt Bundestagsabgeordnete und Regierungsmitglieder vor möglicher Spionagesoftware. Das BSI hat die Betroffenen inzwischen schriftlich informiert.
Seit dem 29. Oktober erhalten deutsche Bundestagsabgeordnete und Regierungsmitglieder auf ihren iPhones Bedrohungsbenachrichtigungen von Apple wegen Spionageangriffe auf ihre Geräte. Die Hinweise betreffen sogenannte Mercenary Spyware; ob Geräte tatsächlich kompromittiert wurden oder Daten abgeflossen sind, ist bislang jedoch nicht bestätigt.
Digitalminister Wildberger bestätigte den Vorgang in der ARD-Sendung «Bericht aus Berlin» und sprach von grosser Besorgnis innerhalb der Regierung. Welche Personen betroffen sind und wie viele Warnungen verschickt wurden, teilten weder die Bundesregierung noch das Bundesamt bislang öffentlich mit.
Wie «Golem.de» berichtet, stufte das Bundesamt für Sicherheit in der Informationstechnik die Apple-Warnungen als glaubwürdig ein und informierte Empfänger schriftlich. Das BSI empfiehlt Betroffenen deshalb, vorsorglich von einer möglichen Kompromittierung auszugehen, obwohl bislang keine näheren Erkenntnisse zum konkreten Hintergrund vorliegen.
Apple Warnung lenkt Blick auf Spyware-Technik
Die Bezeichnung Mercenary Spyware steht für kommerziell entwickelte Überwachungssoftware, die gezielt gegen einzelne Personen statt gegen breite Nutzergruppen eingesetzt wird. Zu den möglichen Zielen gehören Politiker, Journalisten und Diplomaten; solche Programme sind auf einzelne Opfer und möglichst unbemerkte Zugriffe ausgerichtet.
Eine erfolgreiche Infektion könnte Angreifern unter Umständen Zugriff auf Nachrichten, Kontakte, Kalender, Standortdaten, Mikrofon und Kamera des betroffenen Smartphones ermöglichen. Besonders heikel sind verschlüsselte Messenger: Schadsoftware könnte Nachrichten direkt auf dem bereits kompromittierten Gerät erfassen, bevor sie verschlüsselt übertragen werden.
«Tech Insider» erläutert, dass solche Spionageprogramme häufig aufwendig entwickelt werden und deshalb nicht mit gewöhnlicher, massenhaft verbreiteter Schadsoftware vergleichbar sind. Welcher technische Angriffsweg im aktuellen Fall genutzt wurde, bleibt offen; Hinweise auf eine konkrete Sicherheitslücke liegen bislang öffentlich nicht vor.
Verschlüsselte Kommunikation bleibt gefährdet
Damit rückt neben der technischen Sicherheit auch der Schutz vertraulicher politischer Kommunikation in den Mittelpunkt der aktuellen Warnungen aus Berlin. Ein kompromittiertes Smartphone könnte neben Nachrichten auch Kontakte, Termine und Bewegungsmuster betroffener Personen offenlegen und damit vertrauliche Abläufe nachvollziehbar machen.
Die Verschlüsselung eines Messengers schützt grundsätzlich die Übertragung zwischen Geräten, nicht jedoch Inhalte, die Schadsoftware direkt auf einem Endgerät ausliest. Deshalb bleibt auch bei geschützten Kommunikationsdiensten entscheidend, ob das verwendete Smartphone selbst dauerhaft ausreichend technisch vor unbefugtem Zugriff geschützt bleibt.
«mobiFlip» hebt hervor, dass gerade bei politisch sensiblen Gesprächen ein vollständig kompromittiertes Gerät die Schutzwirkung einzelner Messenger deutlich begrenzen kann. Bislang ist jedoch weder ein erfolgreicher Zugriff noch ein konkreter Datenabfluss bestätigt; Täter, Opferzahlen und Angriffsdetails bleiben weiterhin öffentlich unbekannt.
