Tyska riksdagsledamöter varnas av Apple för spionprogram i iPhones

Tysklands digitalminister Karsten Wildberger har bekräftat att ledamöter i förbundsdagen och regeringsledamöter fått varningar från Apple om att deras iPhone kan ha angripits med spionprogram. I ARD:s program "Bericht aus Berlin" på söndagen sade Wildberger att det funnits "en underrättelse från Apple om att vissa enheter kan ha äventyrats med så kallad spionprogramvara". Enligt ett brev från förbundskontoret för informationssäkerhet (BSI) som ministern tagit del av började varningarna nå de drabbade telefonerna den 29 oktober.

Apples hotvarningar visas på telefonens låsskärm, i inställningarna och via e-post. Företaget sparar dem till användare som man bedömer har angripits individuellt av "legosoldatspionprogram" — verktyg som beskrivs som "vastligt mer avancerade än vanlig brottslig dataaktivitet" och svårare att upptäcka och förebygga, samtidigt som man konstaterar att de allra flesta användare aldrig blir mål. Ordvalet "legosoldat" är träffande: verktygen byggs på beställning och säljs till betalande kunder, och varningen talar om för offret att någon jagat honom eller henne — men inte vem som betalade för jakten.

Förmågorna förklarar brådskan. Enligt BSI kan spionprogram av det här slaget läsa meddelanden, även sådana som skickas via krypterade appar, liksom samtal, kontaktlistor, kalendrar och platsdata, samt slå på telefonens mikrofon och kamera. Sluten kryptering skyddar meddelandet under överföringen; programvaran läser det i andra änden.

Varningarna visar inte om ett angrepp lyckades, och BSI har därför uppmanat de drabbade att utgå från att deras enheter är äventyrade och agera därefter. Wildberger sade att myndigheten "reagerat mycket snabbt" och skrivit till alla berörda om vad de bör göra. Upptäckten sker på ett sätt som i grunden är enkelriktat: Apple upptäcker angreppet och underrättar användaren, vars egen telefon inte kan berätta något alls.

Wildberger sade inte hur många politiker som fått varningarna, eller vilka de är. Varken Apple eller de tyska myndigheterna har namngivit vem som kan ligga bakom angreppet.

Så mycket desto mer värt att notera: här är det ett privat bolag — med eget intresse av att skydda sitt rykte — som upptäcker och avslöjar övervakningen, medan statens egna säkerhetsapparater inte förmått se något. De tyska skattebetalarna finansierar omfattande säkerhetsmyndigheter, men det är Apples varningar som får politikerna att förstå att deras telefoner kan ha blivit avlyssnade. Och frågan vem som betalat för spionprogrammen förblir obesvarad, av alla parter.