Ing. Calogero Bono
Apple heeft een nieuwe golf van dreigingsmeldingen verstuurd aan gebruikers in 99 landen, met de waarschuwing voor een mogelijke aanval met huurspyware. In Duitsland zijn de meldingen aangekomen bij leden van de Bundestag en andere publieke figuren, en heeft de Duitse cyberbeveiligingsautoriteit BSI gevraagd de toestellen als onveilig te beschouwen. De eerste meldingen dateren van 29 oktober. De zaak is belangrijk omdat ze laat zien hoe actief deze tools nog zijn en hoe moeilijk het blijft om te achterhalen wie erachter zit.
Enkele termen, voordat we in de feiten duiken. Huurspyware is zeer kostbare bewakingssoftware, ontwikkeld door private bedrijven en tegen slechts enkele personen ingezet. Pegasus is de bekendste, gemaakt door NSO Group. Zero-click betekent een aanval waarvoor het slachtoffer niets hoeft te doen, geen klik en ook geen bestand openen. BSI is de Duitse federale autoriteit voor cyberbeveiliging. Lockdown-modus (Modalità Isolamento) is een functie van Apple die het aanvalsoppervlak van het toestel verkleint.
Wat is er gebeurd met de meldingen van Apple?
Volgens 9to5Mac, dat zich baseert op Financial Times en TechCrunch, zijn Duitse politici en ambtenaren vorige donderdag de waarschuwingen beginnen te ontvangen. Het BSI heeft het weekend erop een dringende waarschuwing uitgegeven.
Zoals HDblog meldt, zijn de Duitse autoriteiten onderzoeken gestart. De melding die sommige gebruikers ontvingen vermeldde dat de reeks waarschuwingen naar 99 landen was verstuurd.
Wat zeggen de Duitse regering en het BSI?
Het BSI heeft uitgelegd op de hoogte te zijn van waarschuwingen die leden van de Bundestag en andere prominente personen hebben ontvangen, zonder namen te noemen. Volgens TechCrunch moet wie de melding ontvangt «daarom ervan uitgaan dat het eigen toestel mogelijk gecompromitteerd is».
De regeringswoordvoerder Stefan Kornelius zei volgens de Financial Times dat de regering «het incident en de waarschuwing zeer serieus neemt». Hij zei niet wie er getroffen is, noch of bondskanselier Friedrich Merz daartoe behoort.
Wat is een zero-click-aanval en waarom is die zorgwekkend?
Eveneens volgens de Financial Times zouden de aanvallen een zero-click-kwetsbaarheid hebben misbruikt. Het zou volstaan het telefoonnummer van het doelwit te kennen. Dit is een informatie uit de pers, niet door Apple bevestigd.
TechCrunch herinnert eraan dat dit soort spyware berichten, locatiegegevens en andere gevoelige informatie kan stelen. Omdat er niets aangeklikt hoeft te worden, volstaat voorzichtigheid van de gebruiker alleen niet.
Wie heeft de melding nog meer ontvangen?
Onder de ontvangers buiten Duitsland is Radwan Mortada, een filmmaker uit Beiroet. Hij deelde de melding op X, waar Apple sprak van «een nieuwe aanval op jouw toestel». Hij was al eerder het doelwit van Pegasus in 2017 en 2021.
Mortada zegt niet te weten wie achter de nieuwe poging zit, en ook niet of een documentaire over onderzoeksjournalistiek die hij regisseerde er iets mee te maken heeft.
Hoe werken de dreigingsmeldingen van Apple?
De officiële pagina van Apple legt uit dat de waarschuwingen meldingen met hoge betrouwbaarheid zijn, hoewel geen enkel onderzoek absolute zekerheid kan geven. Apple baseert zich alleen op interne informatie en legt niet uit wat de meldingen activeert, om aanvallers niet te helpen.
Sinds 2021 worden de waarschuwingen meerdere keren per jaar verstuurd en hebben ze volgens Apple gebruikers in meer dan 150 landen bereikt. Ze verschijnen op de iPhone, per e-mail en in een banner op account.apple.com.
Wat moet je doen als je een melding krijgt?
Apple raadt aan de Lockdown-modus in te schakelen en experts te raadplegen, zoals de Digital Security Helpline van Access Now, 24 uur per dag bereikbaar. Om te controleren of de waarschuwing echt is, ga je naar account.apple.com en kijk je naar de banner bovenaan.
Een echte melding vraagt nooit om links aan te klikken, bestanden te openen, apps of profielen te installeren, of wachtwoorden en verificatiecodes in te voeren.
Goede gewoonten gelden voor iedereen. Werk toestellen bij, gebruik tweestapsverificatie en installeer alleen apps uit de App Store. Over dit onderwerp vind je ook de nieuwe regels van de App Store.
Beperkingen om te kennen
Het is niet bekend wie er achter de aanvallen zit of welke overheden ze hebben georkestreerd. Apple wijst niemand aan en bevestigt niet of een telefoon daadwerkelijk gecompromitteerd is. HDblog benadrukt dat er geen verband vaststaat tussen de melding en een werkelijke compromittering. Het zero-click-detail komt uit een journalistiek verslag, niet van Apple. Nog open blijven de uitkomst van het Duitse onderzoek, het aantal getroffenen en de kwetsbaarheid die is misbruikt.
Wat verandert voor wie met digitale tools werkt
Voor een bedrijf blijft het directe risico klein, omdat Apple zelf zegt dat de overgrote meerderheid van de gebruikers nooit het doelwit zal zijn. Het risico neemt toe als er binnen het bedrijf kwetsbare functies zijn, zoals directieleden, advocaten, journalisten of medewerkers die gevoelige gegevens verwerken. Het is verstandig vooraf vast te leggen wie je moet contacteren en hoe je een toestel isoleert, bijvoorbeeld met een beleid voor zakelijke telefoons. Wie gedeelde accounts beheert, kan beginnen met de tools uit de gids over de Console Admin van Google Workspace.
Ons standpunt
De zaak laat een structurele kwetsbaarheid zien. Huurtools worden verkocht door private bedrijven en, zoals TechCrunch herinnert, zou ook het Duitse BKA Pegasus in 2019 hebben gekocht. Blijft een ongemakkelijke vraag – wie zulke tools koopt, gebruikt ze ook tegen anderen. Apple doet er goed aan te waarschuwen, maar de ondoorzichtigheid over de detectiecriteria laat gebruikers achter met een alarm zonder context. Het advies van het BSI om de telefoon als gecompromitteerd te beschouwen is voorzichtig, maar het weegt zwaar voor wie elke dag met dat toestel werkt.
Veelgestelde vragen
Wat zijn de dreigingsmeldingen van Apple?
Het zijn waarschuwingen die worden verstuurd naar wie Apple als doelwit van huurspyware beschouwt. Ze verschijnen op de iPhone, per e-mail en op account.apple.com. Apple noemt ze meldingen met hoge betrouwbaarheid.
Als ik de melding krijg, is mijn iPhone dan besmet?
Dat is niet zeker. Apple bevestigt niet of het toestel gecompromitteerd is. Het Duitse BSI raadt echter aan ervan uit te gaan dat dat mogelijk zo is en meteen te handelen.
Hoe weet ik of de waarschuwing echt is?
Ga naar account.apple.com en controleer de banner bovenaan. Een echte melding vraagt nooit om te klikken, bestanden, apps of wachtwoorden in te voeren.
Wat doet de Lockdown-modus?
Ze biedt extra bescherming tegen gerichte aanvallen. Apple raadt haar aan aan wie de melding heeft ontvangen, en ook aan wie vermoedt een doelwit te zijn zonder melding.
Wie is getroffen in deze golf?
Leden van de Bundestag en andere Duitse publieke figuren, plus gebruikers in in totaal 99 landen. Onder hen is de Libanese filmmaker Radwan Mortada. Wie achter de aanvallen zit, is niet bekend.
Waar je in de komende weken op moet letten in de spyware-zaak
Het Duitse onderzoek en de zetten van Apple zullen uitwijzen of er technische details naar buiten komen. Voorlopig zijn de feiten nog schaars.
- Volg de updates van het BSI en het Duitse onderzoek om te zien of er verantwoordelijken opduiken.
- Controleer de beveiligingsnotities bij iOS-updates om te zien of de misbruikte kwetsbaarheid wordt vermeld.
- Deel met blootgestelde medewerkers de hulpkanalen, zoals de Digital Security Helpline van Access Now.
