
疑似网络间谍活动 绿党联席主席布兰特纳收到苹果可能被黑客攻击的警告上周,多名联邦议院议员收到苹果公司发来的令人不安的信息,称他们的手机可能已被黑客攻击。根据《明镜》周刊掌握的信息,其中一位就是绿党联席主席。条令人不安的消息于上周末传达到全球99个国家的人们手中:iPhone制造商苹果向特定用户发出警告,称他们的手机可能已被专业间谍软件攻破。
Mutmaßliche Cyberspionage Grünenchefin Brantner erhielt Apple-Warnung vor möglichem Hack Mehrere Bundestagsabgeordnete bekamen vorige Woche von Apple die beunruhigende Nachricht, dass ihr Handy gehackt worden sein könnte. Eine von ihnen ist nach SPIEGEL-Informationen die Parteivorsitzende der Grünen. Die beunruhigende Nachricht erreichte Ende voriger Woche Menschen in 99 Ländern der Welt: Der iPhone-Hersteller Apple verschickte einen Warnhinweis an bestimmte Nutzer, wonach ihre Handys möglicherweise mit professioneller Spionagesoftware gehackt worden seien.
根据《明镜》周刊掌握的信息,这类信息也发给了绿党联邦联席主席弗兰齐斯卡·布兰特纳,她随后关闭了自己的iPhone,并联系了联邦信息安全局(BSI)。除了党内职务外,布兰特纳还是联邦议院欧洲事务委员会成员。位知名绿党政治家只是此后生活在不确定性中的多名联邦议院议员之一,他们不清楚自己的手机数据是否以及在何种程度上已外泄。社民党联邦议院党团也受到了影响。据党团领导层圈子透露,存在“个别案例”。
Nach SPIEGEL-Informationen erreichte eine dieser Nachrichten auch die Bundesvorsitzende der Grünen Franziska Brantner, die ihr iPhone daraufhin ausschaltete und sich an das Bundesamt für Sicherheit in der Informationstechnik (BSI) wandte. Neben ihrem Parteiamt ist Brantner Mitglied im Europa-Ausschuss des Bundestags. Die prominente Grüne ist nur eine von mehreren Bundestagsabgeordneten, die seither in der Ungewissheit leben, ob und in welchem Umfang Daten von ihrem Handy abgeflossen sind. Auch die SPD-Bundestagsfraktion ist betroffen. Es gebe »vereinzelte Fälle« heißt es in Kreisen der Fraktionsführung.
据联邦信息安全局称,这份令人不安的“威胁通知”除发给联邦议院议员外,还发给了其他公众人物。根据《明镜》周刊掌握的信息,接收警告的还包括联邦总理默茨最近亚洲行程的随行人员、联邦部委工作人员、多名记者以及部分德国企业的高层员工。
Laut BSI erreichte die beunruhigende »Bedrohungsbenachrichtigung« neben Bundestagsabgeordneten weitere Personen des öffentlichen Lebens. Nach SPIEGEL-Informationen erhielten unter anderem Mitreisende der jüngsten Asienreise von Bundeskanzler Merz sowie Mitarbeitende von Bundesministerien den Warnhinweis, dazu mehrere Journalisten sowie teils hochrangige Mitarbeiter deutscher Unternehmen.
联邦政府称事件“非常严重” 联邦政府发言人斯特凡·科尔内利乌斯周一表示,联邦政府“非常重视”这一事件。联邦信息安全局建议受影响者“假定其设备可能已被攻破”。机构目前已设立一个网站,为受影响者提供建议。
Bundesregierung spricht von »sehr ernstem« Vorfall Die Bundesregierung nehme den Vorfall »sehr ernst«, sagte Regierungssprecher Stefan Kornelius am Montag. Das BSI rät Betroffenen, »davon auszugehen, dass ihr Gerät möglicherweise kompromittiert wurde«. Mittlerweile hat die Behörde eine Website mit Empfehlungen für Betroffene eingerichtet.
苹果公司本身并未进一步说明攻击时间、使用的恶意软件或可能的责任人。公司通常会收集相关事件并统一发布——因此在99个国家出现了大量受害者。因此,并非所有受害者都被同一攻击者或使用同一恶意软件攻击。
Apple selbst macht über den Zeitpunkt der Angriffe, über die verwendete Schadsoftware und mögliche Verantwortliche keine weiteren Angaben. Der Konzern sammelt in der Regel entsprechende Vorfälle und veröffentlicht sie gemeinsam – daher die große Zahl der Betroffenen in 99 Ländern. Daher müssen nicht alle Betroffenen von denselben Angreifern oder mit derselben Schadsoftware attackiert worden sein.
苹果仅提到所谓的“Mercenary Spyware”,据称已被使用。术语通常指由私人公司制造、据其称仅售给有权国家机构的精密商业间谍软件。实际上,这些危险产品经常被滥用和非法使用——无论是针对政治人物、记者、人权活动家还是科学家。些数字武器中最先进、最昂贵的尤其阴险。与过去不同,受害者不再需要主动将恶意软件安装到设备上——例如通过打开文档或邮件附件。
Apple spricht selbst nur von »Mercenary Spyware«, die im Einsatz gewesen sein soll. Unter dem Begriff werden gemeinhin ausgefeilte kommerzielle Spähprogramme verstanden, die von privaten Firmen hergestellt und nach deren Beteuerungen nur an befugte staatliche Stellen verkauft werden sollen. Tatsächlich aber werden die gefährlichen Produkte häufig missbräuchlich und illegal eingesetzt – sei es gegen Politikerinnen, Journalisten, Menschenrechtsaktivisten oder Wissenschaftlerinnen. Die modernsten und teuersten dieser Digitalwaffen sind besonders perfide. Anders als früher müssen die Opfer nicht mehr aktiv dazu beitragen, die Schadsoftware auf ihre Geräte zu spielen – etwa durch das Öffnen von Dokumenten und Mail-Anhängen.
根据德国联邦信息安全局(BSI)的说法,当前案例中设备很可能在受害者不知情的情况下被感染,例如通过不需要打开的预制信息(“Zero‑Click”)。
Es sei bei den aktuellen Fällen davon auszugehen, dass die Geräte ohne Zutun der Betroffenen infiziert werden, so das BSI, etwa über eine präparierte Nachricht, die nicht geöffnet werden muss (»Zero-Click«).
因此,受害者往往未察觉。一旦设备被入侵,攻击者甚至可以访问加密即时通讯服务中的消息,以及通话记录、联系人、日历、位置、摄像头和麦克风。
Entsprechend bemerkten die Betroffenen häufig nichts. Sei ein Gerät erst einmal kompromittiert, könnten Angreifer selbst auf Nachrichten innerhalb verschlüsselter Messengerdienste zugreifen, sowie auf Anrufe, Kontakte, Kalender, Standort, Kamera und Mikrofon.
尽管苹果指出尝试的黑客攻击并非在每个案例中都成功,弗朗齐斯卡·布兰特纳(Franziska Brantner)显然不愿冒险。她遵循BSI的建议,换用了新设备。
Auch wenn Apple darauf hinweist, dass die versuchten Hacks nicht in jedem Fall erfolgreich gewesen sein müssen, wollte Franziska Brantner offenbar keine Risiken eingehen. Sie folgte einer Empfehlung des BSI und stieg auf ein neues Endgerät um. sev/rom