Ein unsichtbarer Schatten fiel Ende Oktober auf die Stillen Räume der Macht: Auf den iPhones einiger Bundestagsabgeordneter und Mitglieder der Bundesregierung erschien eine Warnung von Apple, dass ein gezielter Angriff mit sogenannter Mercenary Spyware erkannt worden sei. Der Digitalminister Karsten Wildberger bestätigte den Vorgang, ohne ihn weiter zu erhellen, und das Bundesamt für Sicherheit in der Informationstechnik hat die Betroffenen bereits schriftlich unterrichtet. Wie tief der Eingriff reichte und wer dahintersteckt, bleibt vorerst im Dunkeln, wie so oft, wenn Technik das Vertrauen i
Wildberger bestätigt Spyware-Angriff auf Abgeordnete und Regierungsmitglieder
Vorsorglich davon ausgehen, dass das Gerät kompromittiert sein kann
Mark
Was ist an dieser Meldung eigentlich neu? Ein Hackerangriff, das klingt nach Alltag.
Mimi
Neu ist, wer betroffen sein soll: Bundestagsabgeordnete und Regierungsmitglieder. Und dass der zuständige Minister es bestätigt hat, wenn auch ohne Details.
Mark
Was genau hat Wildberger bestätigt?
Mimi
Dass Apple gemeldet hat, bestimmte Geräte seien gegebenenfalls mit Spyware kompromittiert worden, und dass das BSI die Betroffenen schriftlich informiert hat.
Luke
Wichtig ist das „gegebenenfalls“. Bestätigt ist die Warnung, nicht ein erfolgreicher Angriff. Aus der Apple-Benachrichtigung geht nicht hervor, ob er gelang.
Mark
Warum rät das BSI dann, von einer Kompromittierung auszugehen?
Mimi
Aus Vorsicht. Die Behörde sagt selbst, sie habe keine näheren Informationen zum Anlass und den Hintergründen.
Luke
Dass Apple die Warnungen als sehr zuverlässig beschreibt, ist Apples eigene Darstellung. Wir können das hier nicht unabhängig prüfen.
Mark
Weiß man, wer dahintersteckt?
Luke
Nein. Apple ordnet Angriffe grundsätzlich keinen Urhebern zu, und Wildberger machte keine Angaben. Pegasus wird nur als bekanntes Beispiel für solche Software genannt, nicht als Täter.
Mimi
Auch die Liste der Betroffenen ist nicht öffentlich. Das ist die große offene Frage.
O Pulso
- Seit dem 29. Oktober blinken auf iPhones von Abgeordneten und Regierungsmitgliedern Warnungen vor einem gezielten Spyware-Angriff.
- Die Meldung von Apple sorgt für Unruhe in Berlin, und Digitalminister Wildberger zeigt sich offen besorgt.
- Das BSI hat alle Betroffenen schriftlich informiert und rät, vorsorglich von einer Kompromittierung auszugehen.
- Unklar bleibt, welche Politiker betroffen sind, ob der Angriff gelang und wer hinter der Mercenary Spyware steckt.
- Die Lage ist offen, weitere Angaben von Behörden und Apple werden erwartet.
Ein unsichtbarer Schatten fiel Ende Oktober auf die Stillen Räume der Macht: Auf den iPhones einiger Bundestagsabgeordneter und Mitglieder der Bundesregierung erschien eine Warnung von Apple, dass ein gezielter Angriff mit sogenannter Mercenary Spyware erkannt worden sei. Der Digitalminister Karsten Wildberger bestätigte den Vorgang, ohne ihn weiter zu erhellen, und das Bundesamt für Sicherheit in der Informationstechnik hat die Betroffenen bereits schriftlich unterrichtet. Wie tief der Eingriff reichte und wer dahintersteckt, bleibt vorerst im Dunkeln, wie so oft, wenn Technik das Vertrauen in die Institutionen auf die Probe stellt.
Am 29. Oktober erschien auf den iPhones einiger Bundestagsabgeordneter und Mitglieder der Bundesregierung eine Warnung, die keinen Zweifel ließ: Ein Angriff mit Mercenary Spyware sei erkannt worden und ziele darauf ab, das Gerät zu übernehmen. Das ARD-Hauptstadtstudio konnte den Vorgang recherchieren, und Digitalminister Karsten Wildberger bestätigte ihn, nannte aber keine Einzelheiten. Er zeigte sich besorgt.
Das Bundesamt für Sicherheit in der Informationstechnik reagierte rasch und informierte alle Betroffenen schriftlich. In dem Schreiben, das dem ARD-Hauptstadtstudio vorliegt, heißt es jedoch, die Behörde habe über Anlass und Hintergründe derzeit keine näheren Informationen. Welche Politiker betroffen sind, ist nicht bekannt.
Apple betrachtet seine Bedrohungsbenachrichtigungen als sehr verlässliche Hinweise auf einen gezielten Angriff, legt aber nicht offen, was sie ausgelöst hat, und nennt keine Angreifer. Ob der Angriff erfolgreich war, geht aus der Mitteilung nicht hervor. Das BSI rät deshalb, vorsorglich von einer möglichen Kompromittierung auszugehen.
Spyware kann ohne Zutun der Nutzer Nachrichten, auch verschlüsselter Messenger, Anrufe, Kontakte, Kalender und Standort auslesen und Mikrofon sowie Kamera aktivieren. Wer dahintersteckt und wie viele Menschen betroffen sind, bleibt offen. Weitere Angaben werden erwartet.
Seit dem 29. Oktober haben iPhones eine Warnung von Apple angezeigt, die für die Betroffenen wenig Raum für Beruhigung lässt: Ein Angriff mit sogenannter Mercenary Spyware sei erkannt worden, er ziele darauf ab, das Gerät zu kompromittieren. Empfänger waren nach Informationen des ARD-Hauptstadtstudios Bundestagsabgeordnete und Mitglieder der Bundesregierung.
Bundesdigitalminister Karsten Wildberger (CDU) bestätigte die Recherche im Bericht aus Berlin. Es handle sich um eine Meldung des US-Technologieunternehmens Apple, wonach bestimmte Geräte gegebenenfalls mit sogenannter Spyware kompromittiert worden seien. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) habe schnell reagiert und alle Betroffenen schriftlich informiert. Weitere Einzelheiten nannte Wildberger nicht, er zeigte sich aber besorgt über die Berichte.
Das Schreiben des BSI liegt dem ARD-Hauptstadtstudio vor. Darin heißt es, über den konkreten Anlass und die Hintergründe der Benachrichtigungen lägen der Behörde derzeit keine näheren Informationen vor. Welche Politikerinnen und Politiker betroffen sein könnten, ist öffentlich nicht bekannt.
Apple bezeichnet seine Bedrohungsbenachrichtigungen nach eigener Darstellung als sehr zuverlässige Hinweise darauf, dass eine Person gezielt angegriffen wurde. Ob ein Angriff tatsächlich erfolgreich war, geht aus der Mitteilung allerdings nicht hervor. Das BSI empfiehlt den Betroffenen deshalb, vorsorglich davon auszugehen, dass ihr Gerät kompromittiert sein kann. Apple legt grundsätzlich nicht offen, was eine Benachrichtigung ausgelöst hat, und ordnet Angriffe auch keinen bestimmten Angreifern zu.
Spyware sind Spähprogramme, die ohne Wissen und Zustimmung der Nutzer Daten an Dritte senden. Das bekannteste Beispiel ist Pegasus der NSO Group. Solche Programme können sich selbstständig installieren, ohne dass die Nutzer etwas tun müssen. Laut BSI könnten Angreifer damit auf Nachrichten zugreifen, auch auf solche verschlüsselter Messenger, ebenso auf Anrufe, Kontakte, Kalender und den Standort. Auch Mikrofon und Kamera ließen sich einschalten.
Offen bleibt damit vieles: wer betroffen ist, ob die Angriffe Erfolg hatten und wer dahintersteckt. Weitere Angaben dazu sind zu erwarten.
Citações Notáveis
Bestimmte Geräte seien gegebenenfalls mit sogenannter Spyware kompromittiert worden.— Karsten Wildberger, Bundesdigitalminister (CDU)
Über den konkreten Anlass und die Hintergründe der Benachrichtigungen liegen uns derzeit keine näheren Informationen vor.— BSI in seinem Schreiben an die Betroffenen
Quer a matéria completa?
Leia o original em tagesschau ↗
Technology