US — TechCrunch
Đức cho biết iPhone của các nghị sĩ có thể đã bị tấn công bằng phần mềm gián điệp
Bảo mật2 phút đọc
Chính phủ Đức cảnh báo các chính trị gia và người nổi tiếng rằng họ có thể đã bị nhắm tới bởi phần mềm gián điệp do chính phủ hỗ trợ. Cảnh báo này đến vài ngày sau khi Apple gửi thông báo cho người dùng iPhone về nguy cơ bị tấn công.
Chuyện gì đã xảy ra?
Cơ quan an ninh mạng liên bang Đức, gọi là BSI, cho biết các thành viên Hạ viện Đức (Bundestag) và một số người nổi tiếng khác đã nhận được cảnh báo từ Apple. Apple nói rằng họ có thể là mục tiêu của các cuộc tấn công mạng. Phát ngôn viên chính phủ Stefan Kornelius nói chính phủ đang xem việc này là rất nghiêm trọng. Tuy nhiên, ông không nói rõ ai trong chính phủ liên bang bị nhắm tới, kể cả Thủ tướng Friedrich Merz có nằm trong số đó hay không.
Các con số và sự thật chính
- Apple đã gửi đợt thông báo mới tới người dùng ở 99 quốc gia.
- BSI khuyên rằng ai nhận được cảnh báo của Apple nên cho rằng thiết bị của mình có thể đã bị xâm nhập.
- Nhà làm phim Radwan Mortada ở Beirut cho biết anh nhận được cảnh báo mới, sau một cuộc tấn công bằng phần mềm gián điệp hồi năm 2021.
Phần mềm gián điệp hoạt động thế nào?
Phần mềm gián điệp có thể đánh cắp tin nhắn, dữ liệu vị trí và các thông tin nhạy cảm khác trên điện thoại. Nhiều loại phần mềm này dùng kỹ thuật "zero-click", tức là kẻ tấn công xâm nhập mà người dùng không cần bấm vào liên kết hay mở tệp nào. Apple không nói rõ cuộc tấn công do chính phủ nào thực hiện, cũng không xác nhận điện thoại đã bị xâm nhập thật sự. Nhiều chính phủ mua phần mềm này từ các công ty tư nhân, thường gọi là "phần mềm gián điệp đánh thuê". Công ty nổi tiếng nhất là NSO Group của Israel, hãng bán phần mềm Pegasus gây nhiều tranh cãi. Cơ quan luật pháp liên bang Đức, BKA, được cho là đã mua quyền truy cập Pegasus vào năm 2019.
Vì sao chuyện này quan trọng?
Sự việc cho thấy mối đe dọa từ phần mềm gián điệp đang lớn dần, nhất là với những người làm việc trong xã hội dân sự, như nhà báo, nhà hoạt động và chính trị gia. Chưa rõ ai đứng sau đợt tấn công mới nhất này. Điều đó làm cho việc bảo vệ người dùng và truy tìm thủ phạm trở nên khó khăn hơn.
Cần theo dõi điều gì?
- Chính phủ Đức có xác định được ai đã bị nhắm tới hay không.
- Ai là thủ phạm đứng sau đợt tấn công mới này.
- Các công ty phần mềm gián điệp và việc chính phủ mua công cụ này có bị siết chặt hơn không.
Chú giải
- BSI
- Cơ quan an ninh mạng liên bang của Đức, có nhiệm vụ bảo vệ các hệ thống thông tin của nhà nước.
- Bundestag
- Hạ viện của quốc hội Đức, nơi các nghị sĩ làm việc.
- Apple
- Công ty công nghệ Mỹ, làm ra iPhone và các thiết bị khác.
- Pegasus
- Phần mềm gián điệp do công ty NSO Group của Israel bán, gây nhiều tranh cãi.
- NSO Group
- Công ty Israel bán phần mềm gián điệp Pegasus cho các chính phủ.